PT-2026-52607
CVE-2021-47986
·
تاريخ النشر
2021-09-07
·
تاريخ التحديث
2026-09-25
الوصف من
CVSS 4.0
7.7
عاليةالمقاييسAV:N/AC:H/AT:P/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Parse Server الأقدم من 4.10.0
الوصف
توجد مشكلة في سلسلة التوريد حيث تم دفع علامات إصدارات غير صحيحة إلى المستودع، مرتبطة برمز لم تتم مراجعته من فرع شخصي. وهذا يسمح للمهاجمين بتنفيذ رمز لم تتم مراجعته وربما يكون ضارًا عن طريق تحديد علامات الإصدارات المتأثرة في إعلانات التبعية.
التوصيات
تحديث Parse Server إلى الإصدار 4.10.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾