PT-2026-139941
CVE-2026-124425
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 3.1
3.1
منخفضةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Parse Server الإصدارات من 8.6.109 إلى 8.6.115
Parse Server الإصدارات من 9.10.6-alpha.1 إلى 9.10.7-alpha.1
الوصف
توجد مشكلة في الكشف عن المعلومات حيث تقوم استجابات الإنشاء أو التحديث بتمييز الحقول على أنها محذوفة بناءً على قيم مخزنة لا يمكن للمستدعي قراءتها. يتيح ذلك للمهاجمين الذين لديهم صلاحية الكتابة ولكن ليس لديهم صلاحية القراءة لكائن ما فحص هذه العلامات لاستنتاج ما إذا كانت الحقول المحمية محددة.
التوصيات
تحديث Parse Server إلى الإصدار 8.6.116.
تحديث Parse Server إلى الإصدار 9.10.7-alpha.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾