CVE-2026-33508
Açıklama
Parse Server, Node.js çalıştırabilen herhangi bir altyapıya konuşlandırılabilen açık kaynaklı bir arka uçtur. 8.6.56 ve 9.6.0-alpha.45 versiyonlarından önce, Parse Server'ın LiveQuery bileşeni, WebSocket abonelik isteklerini işlerken requestComplexity.queryDepth yapılandırma ayarını zorunlu tutmamaktadır. Bir saldırgan, derinlemesine iç içe geçmiş mantıksal operatörler içeren bir abonelik göndererek aşırı özyinelemeye ve hizmet kullanılabilirliğini düşüren veya bozan yüksek CPU tüketimine neden olabilir. Bu sorun 8.6.56 ve 9.6.0-alpha.45 versiyonlarında giderilmiştir.
Nasıl düzeltilir
- parseplatform parse-server8.6.56, 9.6.0 ya da sonraki bir sürüm
- parse-server9.6.0-alpha.45, 8.6.56 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| parseplatform parse-server | v < 8.6.56, 9.0.0 ≤ v < 9.6.0, 9.6.0 | 8.6.56, 9.6.0 |
| parse-servernpm | 9.0.0 ≤ v < 9.6.0-alpha.45, v < 8.6.56 | 9.6.0-alpha.45, 8.6.56 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.