CVE-2026-126392

Nome do Software Vulnerável e Versões Afetadas Parse Server versões 9.10.6-alpha.1 até 9.10.7-alpha.1

Description Um problema de divulgação de informações permite que clientes com acesso de escrita, mas sem acesso de leitura, determinem se campos específicos existem no MongoDB. Isso é feito enviando solicitações de atualização usando a notação de ponto em campos de nível superior e analisando se o servidor retorna um erro interno ou uma resposta de sucesso.

Recommendations Atualize o Parse Server para a versão 9.10.8-alpha.1.