PT-2025-42196 · Parse · Parse Javascript Sdk
CVE-2025-62374
·
Publicado
2025-10-14
·
Atualizado
2025-10-16
CVSS v3.1
6.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:L |
Nome do Software Vulnerável e Versões Afetadas
Versões do Parse Javascript SDK anteriores à 7.0.0
Descrição
Existe uma falha no Parse Javascript SDK que, em versões anteriores à 7.0.0, permite a execução remota de código através da injeção de payloads maliciosos. Os seguintes componentes são afetados:
ParseObject.fromJSON, ParseObject.pin, ParseObject.registerSubclass, ObjectStateMutations (interno) e encode/decode (interno).Recomendações
Atualize para a versão 7.0.0 ou posterior.
Exploit
Correção
Prototype Pollution
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Parse Javascript Sdk