CVE-2023-36475 in Parse Server

الملخص

بحسب VulDB • 03/06/2026

Parse Server هو خادم خلفي مفتوح المصدر يمكن نشره على أي بنية تحتية تدعم تشغيل Node.js. قبل الإصدارات 5.5.2 و6.2.1، يمكن لمهاجم استخدام نقطة تلويث النموذج (prototype pollution sink) لتنفيذ كود عن بُعد عبر مُفسّر MongoDB BSON. يتوفر تصحيح في الإصدارين 5.5.2 و6.2.1.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: GitHub, Inc.
• حجز: 21/06/2023
• إفشاء: 29/06/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-232637
• CPE: جاهز
• CWE: CWE-1321 (مؤكد)
• CVSS: 9.8 (CNA)
• EPSS: 0.03203
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-36475
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-36475
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-36475/