CVE-2026-33538
Açıklama
Parse Server, Node.js çalıştırabilen herhangi bir altyapıya konuşlandırılabilen açık kaynaklı bir arka uçtur. Versiyonlar 8.6.58 ve 9.6.0-alpha.52 öncesinde, kimliği doğrulanmamış bir saldırgan, yapılandırılmamış rastgele sağlayıcı adları içeren kimlik doğrulama istekleri göndererek hizmet reddine neden olabilir. Sunucu, isteği reddetmeden önce yapılandırılmamış her sağlayıcı için bir veritabanı sorgusu yürütür ve yapılandırılmamış sağlayıcılar için herhangi bir veritabanı indeksi bulunmadığından, her istek kullanıcı veritabanında tam koleksiyon taramasını tetikler. Bu durum, veritabanı kaynaklarını doyurmak için paralelleştirilebilir. Bu sorun 8.6.58 ve 9.6.0-alpha.52 versiyonlarında düzeltilmiştir.
Nasıl düzeltilir
- parseplatform parse-server8.6.58, 9.6.0 ya da sonraki bir sürüm
- parse-server9.6.0-alpha.52, 8.6.58 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| parseplatform parse-server | v < 8.6.58, 9.0.0 ≤ v < 9.6.0, 9.6.0 | 8.6.58, 9.6.0 |
| parse-servernpm | 9.0.0 ≤ v < 9.6.0-alpha.52, v < 8.6.58 | 9.6.0-alpha.52, 8.6.58 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.