PT-2026-111549 · Git+1 · Parse Server
CVSS v4.0
8.3
عالية
| المتجه | AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:L/VA:H/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Parse Server الإصدارات من 5.4.0 إلى 8.6.95
Parse Server الإصدارات من 9.0.0 إلى 9.10.2-alpha.4
Description
يتم مشاركة حالة الدفعة المعاملاتية عبر الطلبات المتزامنة، مما يسمح لطلب دفعة معاملاتية من أي عميل بالتداخل مع عمليات كتابة قاعدة البيانات لعملاء آخرين. في البيئات التي تستخدم PostgreSQL أو مجموعات نسخ MongoDB والمجموعات المجزأة، قد يتم التراجع عن عمليات الكتابة المؤكدة لعملاء آخرين إذا فشلت الدفعة. بالإضافة إلى ذلك، يمكن أن تظل معاملات PostgreSQL مفتوحة إلى أجل غير مسمى، مما قد يؤدي إلى فشل عمليات الكتابة اللاحقة.
Recommendations
تحديث Parse Server إلى الإصدار 8.6.96 أو أحدث.
تحديث Parse Server إلى الإصدار 9.10.2-alpha.5 أو أحدث.
استغلال
إصلاح
Race Condition
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Parse Server