CVE-2026-109301

Nome do Software Vulnerável e Versões Afetadas Parse Server versões anteriores a 8.6.95 Parse Server versões 9.0.0 até 9.10.2-alpha.2

Description O software não resolve referências de arquivo que carecem de uma URL antes de passar objetos para o LiveQuery e gatilhos do Cloud Code. Essa falha causa uma exceção não capturada que encerra o processo. Atacantes capazes de escrever em uma classe com LiveQuery habilitado ou gatilhos de salvamento, busca ou exclusão do Cloud Code — incluindo usuários não autenticados quando o acesso de gravação pública ou o cadastro são permitidos — podem travar o servidor ou interromper requisições subsequentes.

Recommendations Atualize o Parse Server para a versão 8.6.95 ou posterior. Atualize o Parse Server para a versão 9.10.2-alpha.3 ou posterior.