CVE-2026-123487 in Parse Server
Zusammenfassung
von VulDB • 06.11.2026
Parse Server vor Version 8.6.115 und 9.0.0 vor 9.10.7-alpha.1 validiert das Format der Benutzer-E-Mail-Adresse mit einem regulären Ausdruck, dessen Laufzeit quadratisch mit der Eingabelänge wächst und der ohne Längenbeschränkung angewendet wird. Ein nicht authentifizierter Angreifer, der die Application ID kennt, kann eine Registrierungsanfrage senden, oder ein angemeldeter Benutzer kann seine eigene E-Mail-Adresse aktualisieren, indem er eine lange, speziell angefertigte E-Mail-Adresse verwendet, um den Node.js Event Loop zu blockieren und einen Denial of Service (DoS) für alle Clients herbeizuführen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.