CVE-2023-22474 in parse-server
الملخص
بحسب VulDB • 02/08/2026
Parse Server هو خادم خلفي مفتوح المصدر يمكن نشره على أي بنية تحتية تدعم تشغيل Node.js. يستخدم Parse Server رأس الطلب `x-forwarded-for` لتحديد عنوان IP الخاص بالعميل. إذا لم يكن Parse Server يعمل خلف خادم وسيط (proxy)، فيمكن للعميل تعيين هذا الرأس، وسيعتمد Parse Server قيمة الرأس هذه بشكل أعمى. سيتم استخدام عنوان IP الخاطئ للعميل من قبل ميزات مختلفة داخل Parse Server. يتيح ذلك تجاوز آلية الأمان الخاصة بخيار `masterKeyIps` في Parse Server عن طريق تعيين عنوان IP مسموح به كقيمة لرأس `x-forwarded-for`. تم إصلاح هذه المشكلة في الإصدار 5.4.1. تمت إعادة كتابة الآلية المستخدمة لتحديد عنوان IP الخاص بالعميل. الآن، يتطلب تحديد عنوان IP الصحيح ضبط خيار خادم Parse `trustProxy`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.