CVE-2026-124425

Nome do Software Vulnerável e Versões Afetadas Parse Server versões 8.6.109 até 8.6.115 Parse Server versões 9.10.6-alpha.1 até 9.10.7-alpha.1

Descrição Existe um problema de divulgação de informações no qual as respostas de criação ou atualização marcam campos como excluídos com base em valores armazenados que o chamador não tem permissão para ler. Isso permite que invasores com acesso de escrita, mas sem acesso de leitura a um objeto, inspecionem esses marcadores para inferir se campos protegidos estão definidos.

Recomendações Atualize o Parse Server para a versão 8.6.116. Atualize o Parse Server para a versão 9.10.7-alpha.2.