PT-2026-114168 · Git+1 · Parse Server
CVSS v4.0
8.2
عالية
| المتجه | AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Parse Server الإصدارات السابقة لـ 8.6.97
Parse Server الإصدارات من 9.0.0 إلى 9.10.2-alpha.5
Description
يحدث خطأ في معالجة الأخطاء عند إرسال رسائل البريد الإلكتروني للتحقق أو إعادة تعيين كلمة المرور، مما قد يؤدي إلى خروج عملية الخادم. يمكن للمهاجم الذي يمتلك مفاتيح التطبيق العامة التسبب في تعطل الخادم من خلال بدء عملية التسجيل، أو طلب بريد إلكتروني للتحقق، أو طلب إعادة تعيين كلمة المرور في الوقت الذي يكون فيه مزود البريد الإلكتروني غير متاح، أو يرفض الطلب، أو يطبق قيودًا على معدل الإرسال.
Recommendations
تحديث Parse Server إلى الإصدار 8.6.97 أو أحدث.
تحديث Parse Server إلى الإصدار 9.10.2-alpha.6 أو أحدث.
استغلال
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Parse Server