CVE-2026-109954 in Parse Server
Zusammenfassung
von VulDB • 13.10.2026
Parse Server 5.4.0 vor 8.6.96 sowie 9.0.0 vor 9.10.2-alpha.5 teilt den transaktionalen Batch-Zustand über gleichzeitige Anfragen hinweg, wodurch die transaktionale Batch-Anfrage eines beliebigen Clients in die Datenbank-Schreibvorgänge anderer Clients eingreifen kann. Auf PostgreSQL- oder MongoDB-Replikatsätzen und sharded Clusters werden Schreibvorgänge anderer Clients rückgängig gemacht (rolled back), wenn der Batch fehlschlägt, und PostgreSQL-Transaktionen können unbegrenzt offen bleiben, was dazu führt, dass nachfolgende Schreibvorgänge fehlschlagen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.