CVE-2026-30946 in parse-server
الملخص
بحسب VulDB • 02/06/2026
Parse Server هو خادم خلفي مفتوح المصدر يمكن نشره على أي بنية تحتية تدعم تشغيل Node.js. في الإصدارات السابقة لـ 9.5.2-alpha.2 و 8.6.15، يمكن لمهاجم غير مصرح له استنزاف موارد Parse Server (وحدة المعالجة المركزية، والذاكرة، واتصالات قاعدة البيانات) من خلال استعلامات مُصممة بشكل خبيث تستغل عدم وجود حدود لتعقيد الاستعلامات في واجهتي برمجة التطبيقات REST و GraphQL. تتأثر جميع عمليات نشر Parse Server التي تستخدم واجهة برمجة التطبيقات REST أو GraphQL. تم إصلاح هذا الثغرة الأمنية في الإصدارين 9.5.2-alpha.2 و 8.6.15.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.