PT-2026-52608
CVE-2021-47987
·
تاريخ النشر
2021-09-07
·
تاريخ التحديث
2026-09-25
الوصف من
CVSS 4.0
7.7
عاليةالمقاييسAV:N/AC:H/AT:P/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Parse Server الأقدم من 4.10.0
الوصف
وقع حادث في سلسلة التوريد تم خلاله دفع علامات إصدار غير صحيحة إلى المستودع الرسمي. وكانت هذه العلامات تشير إلى نسخة فرعية شخصية لم تخضع للمراجعة تابعة لمساهم يتمتع بحق الكتابة. لم يحدث التعرض للخطر إلا إذا حدد مشروع ما تبعية قائمة على git تشير إلى إحدى العلامات المتأثرة. وعلى الرغم من عدم اكتشاف أي كود ضار، إلا أن الكود لم يخضع للمراجعة أو الموافقة، مما يعني أنه لا يمكن استبعاد احتمال وجود ثغرات أمنية.
التوصيات
تحديث Parse Server إلى الإصدار 4.10.0 أو أحدث.
تجنب استخدام التبعيات القائمة على git التي تشير إلى علامات إصدار غير متحقق منها.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾