PT-2026-132357

CVE-2026-119126

Publicado

2026-10-29

Atualizado

2026-10-29

Descrição por

CVSS 3.1

3.1

Baixa

MétricasAV:N/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Parse Server versões anteriores a 8.6.106 Parse Server versões 9.0.0 até 9.10.5-alpha.6

Description Existe um problema onde o software manipula incorretamente chaves de notação de ponto com valores nulos ou indefinidos durante a construção do objeto salvo. Isso faz com que uma operação de gravação seja armazenada no banco de dados, mas retorne um erro, ignorando os gatilhos afterSave e eventos LiveQuery. Um cliente com acesso de gravação pode explorar esse comportamento para evadir logs de auditoria, notificações e atualizações de dados derivados.

Recommendations Atualize o Parse Server para a versão 8.6.106 ou posterior. Atualize o Parse Server para a versão 9.10.5-alpha.7 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Mtrezza

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-754: Improper Check for Unusual or Exceptional Conditions

Identificadores relacionados