CVE-2026-30972

Nome do Software Vulnerável e Versões Afetadas Versões do Parse Server anteriores a 9.5.2-alpha.10 Versões do Parse Server anteriores a 8.6.23

Descrição O middleware de limitação de taxa do Parse Server, aplicado na camada de middleware do Express, é contornado ao processar sub-solicitações internamente por meio do roteador Promise via o endpoint /batch. Isso permite que um atacante contorne os limites de taxa configurados agrupando várias solicitações direcionadas a endpoints com limitação de taxa em uma única solicitação em lote. Qualquer implantação do Parse Server que dependa do recurso de limitação de taxa embutido é afetada.

Recomendações Atualize para a versão 9.5.2-alpha.10 ou posterior do Parse Server. Atualize para a versão 8.6.23 ou posterior do Parse Server.