CVE-2025-64430

Nome do Software Vulnerável e Versões Afetadas Versões do Parse Server de 4.2.0 até 7.5.3 Versões do Parse Server de 8.0.0 até 8.3.1-alpha.1

Descrição O Parse Server é um backend de código aberto implantável em infraestruturas Node.js. Existe uma Falsificação de Solicitação no Lado do Servidor (SSRF) na funcionalidade de upload de arquivos ao processar uploads de Parse.File com um parâmetro uri. Isso permite a realização de uma solicitação para um URI arbitrário. O problema surge porque o Parse Server recupera dados do arquivo de um URI fornecido, executando uma solicitação para ele, mas falha ao armazenar a resposta, levando a uma queda do servidor.

Recomendações Versões do Parse Server anteriores a 7.5.4 Versões do Parse Server anteriores a 8.4.0-alpha.1