PT-2026-27483 · Unknown · Parse Server
CVSS v4.0
8.7
عالية
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Parse Server الأقدم من 8.6.58
إصدارات Parse Server الأقدم من 9.6.0-alpha.52
الوصف
يمكن لمهاجم غير مصدق هويته التسبب في هجوم «رفض الخدمة» (DoS) عن طريق إرسال طلبات مصادقة تحتوي على أسماء مزودين عشوائية وغير مكونة. يقوم الخادم بتنفيذ استعلام قاعدة بيانات لكل مزود غير مكون قبل رفض الطلب. ونظرًا لعدم وجود فهرس قاعدة بيانات للمزودين غير المُهيئين، فإن كل طلب يؤدي إلى إجراء مسح كامل لمجموعة قاعدة بيانات المستخدمين، وهو ما يمكن تنفيذه بشكل متوازٍ لإرهاق موارد قاعدة البيانات.
التوصيات
الترقية إلى الإصدار 8.6.58 أو أحدث من Parse Server.
الترقية إلى الإصدار 9.6.0-alpha.52 أو أحدث من Parse Server.
استغلال
إصلاح
Resource Exhaustion
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Parse Server