PT-2026-138057
CVE-2026-123487
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Parse Server الإصدارات السابقة لـ 8.6.115
Parse Server الإصدارات من 9.0.0 إلى 9.10.7-alpha.1
Description
توجد مشكلة حيث يتم التحقق من تنسيقات عناوين البريد الإلكتروني للمستخدمين باستخدام تعبير نمطي يفتقر إلى حد أقصى للطول ويظهر نموًا تربيعيًا في وقت التنفيذ بالنسبة لطول المدخلات. يمكن لمهاجم غير مصرح له يعرف معرف التطبيق إرسال طلب تسجيل، أو يمكن لمستخدم مسجل تحديث بريده الإلكتروني، باستخدام عنوان بريد إلكتروني طويل مصمم خصيصًا. يؤدي هذا الإجراء إلى حظر حلقة أحداث Node.js، مما يتسبب في حجب الخدمة عن جميع العملاء.
Recommendations
تحديث Parse Server إلى الإصدار 8.6.115 أو أحدث.
تحديث Parse Server إلى الإصدار 9.10.7-alpha.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾