CVE-2026-121965

Nome do Software Vulnerável e Versões Afetadas Parse Server versões anteriores a 8.6.113 Parse Server versões 9.0.0 até 9.10.6-alpha.4

Description Ocorre poluição de protótipo (prototype pollution) ao construir objetos para gatilhos de Cloud Code e LiveQuery. Isso acontece quando uma chave em notação de ponto, cujo segmento intermediário é resolvido por meio de um membro herdado, escreve em um elemento integrado (built-in) de todo o processo. Um cliente com acesso de escrita a um objeto em uma classe com um gatilho ou LiveQuery pode corromper uma função integrada, fazendo com que solicitações não relacionadas falhem até que ocorra a reinicialização, negando o serviço a todos os clientes e aplicações hospedadas.

Recommendations Atualize o Parse Server para a versão 8.6.113 ou posterior. Atualize o Parse Server para a versão 9.10.6-alpha.5 ou posterior.