PT-2026-136172
CVE-2026-121415
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Parse Server الإصدارات السابقة لـ 8.6.111
Parse Server الإصدارات من 9.0.0 إلى 9.10.6-alpha.2
Description
عند استخدامه مع MongoDB، يتجاهل البرنامج التحقق من نوع الحقل لمفاتيح تدوين النقطة ذات القيم الفارغة (null). يسمح هذا بكتابة مستندات فرعية أسفل الحقول المحددة كـ Pointer أو Number أو String أو Date أو Boolean. يمكن لأي عميل لديه صلاحية الكتابة، بما في ذلك العملاء غير المصرح لهم عندما تكون الكتابة العامة مسموحة، إتلاف قيم الحقول، أو جعل الكائنات غير قابلة للقراءة عبر حقول التاريخ الداخلية، أو تعطيل العمليات الذرية في الحقول الرقمية.
Recommendations
تحديث Parse Server إلى الإصدار 8.6.111 أو أحدث.
تحديث Parse Server إلى الإصدار 9.10.6-alpha.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾