Git · Parse Server · CVE-2026-110854
**اسم البرنامج المصاب والإصدارات المتأثرة**
Parse Server الإصدارات السابقة لـ 8.6.97
Parse Server الإصدارات من 9.0.0 إلى 9.10.2-alpha.5
**Description**
يحدث خطأ في معالجة الأخطاء عند إرسال رسائل البريد الإلكتروني للتحقق أو إعادة تعيين كلمة المرور، مما قد يؤدي إلى خروج عملية الخادم. يمكن للمهاجم الذي يمتلك مفاتيح التطبيق العامة التسبب في تعطل الخادم من خلال بدء عملية التسجيل، أو طلب بريد إلكتروني للتحقق، أو طلب إعادة تعيين كلمة المرور في الوقت الذي يكون فيه مزود البريد الإلكتروني غير متاح، أو يرفض الطلب، أو يطبق قيودًا على معدل الإرسال.
**Recommendations**
تحديث Parse Server إلى الإصدار 8.6.97 أو أحدث.
تحديث Parse Server إلى الإصدار 9.10.2-alpha.6 أو أحدث.