PT-2026-133538

CVE-2026-119569

Publicado

2026-10-30

Atualizado

2026-10-30

Descrição por

CVSS 4.0

6.0

Média

MétricasAV:N/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Parse Server versões anteriores a 8.6.108 Parse Server versões 9.0.0 até 9.10.5-alpha.8

Description A poluição de protótipo ocorre porque chaves controladas pelo usuário são expandidas em objetos sem verificações de propriedade própria. Clientes com acesso de escrita de classe podem enviar chaves de campo em notação de ponto ou nomes de entrada de ACL que correspondam a membros de objetos integrados para corromper funções integradas. Isso pode levar a uma negação de serviço onde todas as solicitações falham até que o servidor seja reiniciado.

Recommendations Atualize o Parse Server para a versão 8.6.108 ou posterior. Atualize o Parse Server para a versão 9.10.5-alpha.9 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Mtrezza

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-1321: Improperly Controlled Modification of Object Prototype Attributes (\'Prototype Pollution\')

Identificadores relacionados