CVE-2026-121415

Nome do Software Vulnerável e Versões Afetadas Parse Server versões anteriores a 8.6.111 Parse Server versões 9.0.0 até 9.10.6-alpha.2

Description Ao ser utilizado com MongoDB, o software ignora a validação do tipo de campo para chaves de notação de ponto com valor nulo. Isso permite que subdocumentos sejam gravados abaixo de campos definidos como Pointer, Number, String, Date ou Boolean. Clientes com acesso de gravação, incluindo usuários não autenticados quando gravações públicas são permitidas, podem corromper valores de campos, tornar objetos ilegíveis por meio de campos de data internos ou interromper operações atômicas em campos numéricos.

Recommendations Atualize o Parse Server para a versão 8.6.111 ou posterior. Atualize o Parse Server para a versão 9.10.6-alpha.3 ou posterior.