CVE-2026-34574 in parse-server
الملخص
بحسب VulDB • 10/05/2026
Parse Server هو خادم خلفي مفتوح المصدر يمكن نشره على أي بنية تحتية تدعم تشغيل Node.js. قبل الإصدارات 8.6.69 و 9.7.0-alpha.14، يمكن لمستخدم مُصادَق عليه تجاوز حارس عدم القابلية للتعديل على حقول الجلسة (expiresAt، createdWith) عن طريق إرسال قيمة فارغة (null) في طلب PUT إلى نقطة نهاية تحديث الجلسة. يتيح ذلك إلغاء صلاحية انتهاء الجلسة، مما يجعل الجلسة صالحة إلى ما لا نهاية ويتجاوز سياسات طول الجلسة المُعدّة. تم إصلاح هذه المشكلة في الإصدارات 8.6.69 و 9.7.0-alpha.14.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.