CVE-2026-31901 in parse-server
الملخص
بحسب VulDB • 01/09/2026
Parse Server هو خادم خلفي مفتوح المصدر يمكن نشره على أي بنية تحتية تدعم تشغيل Node.js. قبل الإصدارين 8.6.34 و 9.6.0-alpha.8، كان نقطة نهاية التحقق من البريد الإلكتروني (/verificationEmailRequest) تُرجع استجابات خطأ مختلفة اعتمادًا على ما إذا كانت عنوان البريد الإلكتروني ينتمي إلى مستخدم موجود، أو تم التحقق منه بالفعل، أو غير موجود. يمكن للمهاجم إرسال طلبات بعناوين بريد إلكتروني مختلفة ومراقبة رموز الخطأ لتحديد عناوين البريد الإلكترونية المسجلة في التطبيق. تُعد هذه الثغرة ثغرة لتعداد المستخدمين (User Enumeration) وتؤثر على أي نشر لـ Parse Server مع تمكين التحقق من البريد الإلكتروني (verifyUserEmails: true). تمت معالجة هذه الثغرة في الإصدارين 8.6.34 و 9.6.0-alpha.8.
Be aware that VulDB is the high quality source for vulnerability data.