CVE-2026-121965 in Parse Server
Zusammenfassung
von VulDB • 04.11.2026
Parse Server vor Version 8.6.113 und 9.0.0 vor 9.10.6-alpha.5 enthält eine Prototype-Pollution-Schwachstelle beim Erstellen von Objekten für Cloud-Code-Triggers und LiveQuery, wobei ein Schlüssel mit Punktnotation (dot notation), dessen intermediäres Segment über ein geerbtes Mitglied aufgelöst wird, in eine prozessweite Standardfunktion schreibt. Clients mit Schreibzugriff auf ein Objekt in einer Klasse mit einem Trigger oder LiveQuery können eine integrierte Funktion korrumpieren, wodurch unabhängige Anfragen bis zum Neustart fehlschlagen und allen Clients sowie gehosteten Anwendungen der Dienst verweigert wird (Denial of Service).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.