CVE-2026-64627

Nome do Software Vulnerável e Versões Afetadas Parse Server versões 9.0.0 até 9.10.0-alpha.3 Parse Server versões anteriores a 8.6.85

Description Um problema de divulgação de esquema ocorre quando a API GraphQL é configurada com graphQLPublicIntrospection definido como false. Mensagens de erro geradas durante a coerção de variáveis continuam a fornecer sugestões derivadas do esquema, ignorando o controle de endurecimento de introspecção. Um usuário não autenticado com o id público do aplicativo pode recuperar iterativamente identificadores de esquema ocultos, como nomes de classes e campos do Parse e nomes de funções do Cloud Code registradas, enviando consultas ou mutações com valores de enumeração aproximados ou nomes de campos de objeto de entrada.

Recommendations Atualize para a versão 9.10.0-alpha.4 ou posterior. Atualize para a versão 8.6.85 ou posterior.