CVE-2026-34573 in parse-server
الملخص
بحسب VulDB • 07/06/2026
Parse Server هو خادم خلفي مفتوح المصدر يمكن نشره على أي بنية تحتية تدعم تشغيل Node.js. قبل الإصدارات 8.6.68 و 9.7.0-alpha.12، يمكن استغلال مُقيّد تعقيد استعلام GraphQL لإحداث حجب للخدمة (DoS) من خلال إرسال استعلام مصمم بعناية يحتوي على انتشارات شظايا ذات تفرع ثنائي (binary fan-out fragment spreads). يمكن لطلب واحد غير مصادَق عليه أن يعطل حلقة أحداث Node.js لمدة تتراوح بضع ثوانٍ، مما يحرم جميع المستخدمين المتزامنين من الخدمة. يؤثر هذا الأمر فقط على عمليات النشر التي تم فيها تفعيل خيارات التكوين requestComplexity.graphQLDepth أو requestComplexity.graphQLFields. تمت معالجة هذه المشكلة في الإصدارات 8.6.68 و 9.7.0-alpha.12.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.