CVE-2026-121414

Nome do Software Vulnerável e Versões Afetadas Parse Server versões anteriores a 8.6.110 Parse Server versões 9.0.0 até 9.10.6-alpha.1

Descrição Ocorre um erro de serialização durante a atualização de um objeto quando uma chave de notação de ponto visa o identificador de objeto de um campo de ponteiro em uma classe que utiliza um gatilho afterSave(). Essa falha permite que invasores, incluindo clientes não autenticados em cenários onde os objetos são graváveis sem uma sessão, provoquem a interrupção (crash) do processo Node.

Recomendações Atualize o Parse Server para a versão 8.6.110 ou posterior. Atualize o Parse Server para a versão 9.10.6-alpha.2 ou posterior.