CVE-2021-39187 in Parse Server
Resumen
por VulDB • 2026-05-28
Parse Server es un backend de código abierto que se puede implementar en cualquier infraestructura que pueda ejecutar Node.js. Antes de la versión 4.10.3, Parse Server se bloquea si una solicitud de consulta contiene un valor no válido para la opción `explain`. Esto se debe a un error en el controlador de MongoDB para Node.js que lanza una excepción que Parse Server no puede capturar. Existe un parche para este problema en la versión 4.10.3. No se conocen soluciones alternativas (workarounds) además de la actualización.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.