PT-2026-110718 · Unknown · Parse Server
CVSS v4.0
8.2
عالية
| المتجه | AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Parse Server الإصدارات السابقة لـ 8.6.95
Parse Server الإصدارات من 9.0.0 إلى 9.10.2-alpha.2
Description
يفشل البرنامج في تحليل مراجع الملفات التي تفتقر إلى URL قبل تمرير الكائنات إلى LiveQuery ومشغلات Cloud Code. يؤدي هذا الخلل إلى حدوث استثناء غير معالج يتسبب في إنهاء العملية. يمكن للمهاجمين القادرين على الكتابة في فئة مفعل بها LiveQuery أو مشغلات الحفظ أو البحث أو الحذف الخاصة بـ Cloud Code — بما في ذلك المستخدمون غير المصرح لهم عندما يكون الوصول العام للكتابة أو التسجيل مسموحًا — التسبب في تعطل الخادم أو تعطيل الطلبات اللاحقة.
Recommendations
تحديث Parse Server إلى الإصدار 8.6.95 أو أحدث.
تحديث Parse Server إلى الإصدار 9.10.2-alpha.3 أو أحدث.
استغلال
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Parse Server