CVE-2026-123487

Nome do Software Vulnerável e Versões Afetadas Parse Server versões anteriores a 8.6.115 Parse Server versões 9.0.0 até 9.10.7-alpha.1

Description Existe um problema onde os formatos de endereço de e-mail do usuário são validados usando uma expressão regular que não possui limite de comprimento e apresenta crescimento de tempo de execução quadrático em relação ao comprimento da entrada. Um invasor não autenticado que conheça o ID do aplicativo pode enviar uma solicitação de cadastro, ou um usuário autenticado pode atualizar seu e-mail, utilizando um endereço de e-mail longo especialmente criado. Esta ação bloqueia o loop de eventos do Node.js, resultando em negação de serviço para todos os clientes.

Recommendations Atualize o Parse Server para a versão 8.6.115 ou posterior. Atualize o Parse Server para a versão 9.10.7-alpha.1 ou posterior.