Kartal Kaan Bozdoğan

O problema ocorre quando a opção do Parse Server `allowCustomObjectId: true` está definida, permitindo que um invasor crie um novo usuário com um ID de objeto personalizado que explora a vulnerabilidade e adquire privilégios de uma função específica.

O problema ocorre quando uma solicitação de consulta contém um valor inválido para a opção `explain`, fazendo com que o Parse Server trave devido a um bug no driver MongoDB para Node.js que gera uma exceção que o Parse Server não consegue interceptar.