CVE-2026-109301 in Parse Server
Zusammenfassung
von VulDB • 12.10.2026
Parse Server vor Version 8.6.95 und 9.0.0 vor 9.10.2-alpha löst keine Dateireferenzen ohne URL auf, bevor Objekte an Cloud Code-Triggers und LiveQuery übergeben werden, was zu einer nicht abgefangenen Ausnahme führt, die den Prozess beendet. Angreifer, die in der Lage sind, eine Klasse mit aktivierten Cloud Code-Save-, Find- oder Delete-Triggers oder LiveQuery zu schreiben – einschließlich unautorisierter Benutzer, wenn öffentlicher Schreibzugriff oder Anmeldung erlaubt ist –, können den Server zum Absturz bringen oder nachfolgende Anfragen unterbrechen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.