PT-2026-137017
CVE-2026-121965
·
تاريخ النشر
2026-11-04
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 4.0
6.0
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Parse Server الإصدارات السابقة لـ 8.6.113
Parse Server الإصدارات من 9.0.0 إلى 9.10.6-alpha.4
Description
يحدث تلوث النموذج الأولي (prototype pollution) عند بناء الكائنات لمشغلات Cloud Code و LiveQuery. يحدث هذا عندما تقوم مفتاح بنظام notation dot، والذي يتم حل جزئه المتوسط من خلال عضو موروث، بالكتابة على عنصر مدمج (built-in) على مستوى العملية بالكامل. يمكن للعملاء الذين لديهم صلاحية الكتابة على كائن في فئة تحتوي على مشغل أو LiveQuery إتلاف دالة مدمجة، مما يؤدي إلى فشل الطلبات غير ذات الصلة حتى يتم إعادة التشغيل، وبالتالي حرمان جميع العملاء والتطبيقات المستضافة من الخدمة.
Recommendations
تحديث Parse Server إلى الإصدار 8.6.113 أو أحدث.
تحديث Parse Server إلى الإصدار 9.10.6-alpha.5 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾