CVE-2025-68115

Nome do Software Vulnerável e Versões Afetadas Versões do Parse Server anteriores à 8.6.1 Versões do Parse Server anteriores à 9.1.0-alpha.3

Descrição O Parse Server, um backend de código aberto implantável em infraestruturas Node.js, contém uma vulnerabilidade de Cross-Site Scripting (XSS) Refletido em suas páginas HTML de redefinição de senha e verificação de e-mail. A vulnerabilidade decorre da falta de escape adequado de valores controlados pelo usuário inseridos nessas páginas HTML. O patch aplica o escape nesses valores, resolvendo o problema.

Recomendações Atualize para a versão 8.6.1 ou posterior do Parse Server. Atualize para a versão 9.1.0-alpha.3 ou posterior do Parse Server.