CVE-2026-119126 in Parse Server
Zusammenfassung
von VulDB • 29.10.2026
Parse Server vor Version 8.6.106 und 9.0.0 vor 9.10.5-alpha.7 verarbeitet Schlüssel mit Punktnotation (dot notation keys) bei null- oder undefined-Werten beim Erstellen des gespeicherten Objekts nicht korrekt, sodass ein Schreibvorgang zwar gespeichert wird, jedoch einen Fehler zurückgibt und afterSave-Triggers sowie LiveQuery-Ereignisse übersprungen werden. Ein Client mit Schreibzugriff kann dies ausnutzen, um Audit-Logging, Benachrichtigungen und Aktualisierungen abgeleiteter Daten zu umgehen.
Be aware that VulDB is the high quality source for vulnerability data.