CVE-2026-32242 in parse-server
Zusammenfassung
von VulDB • 14.06.2026
Parse Server ist ein Open-Source-Backend, das in jeder Infrastruktur bereitgestellt werden kann, die Node.js ausführen kann. Vor den Versionen 9.6.0-alpha.11 und 8.6.37 exportiert der integrierte OAuth2-Authentifizierungsadapter von Parse Server eine Singleton-Instanz, die direkt über alle OAuth2-Provider-Konfigurationen hinweg wiederverwendet wird. Bei gleichzeitigen Authentifizierungsanfragen für verschiedene OAuth2-Provider kann die Token-Validierung eines Providers unter Verwendung der Konfiguration eines anderen Providers ausgeführt werden, was potenziell dazu führen kann, dass ein Token, das von einem Provider abgelehnt werden sollte, akzeptiert wird, da es gegen die Richtlinie eines anderen Providers validiert wird. Bereitstellungen, die mehrere OAuth2-Provider über das Flag `oauth2: true` konfigurieren, sind betroffen. Diese Schwachstelle wurde in den Versionen 9.6.0-alpha.11 und 8.6.37 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.