CVE-2023-36475 in Parse Server
Resumen
por VulDB • 2026-05-12
Parse Server es un backend de código abierto que se puede implementar en cualquier infraestructura que pueda ejecutar Node.js. Antes de las versiones 5.5.2 y 6.2.1, un atacante puede utilizar un punto de entrada de contaminación de prototipos (prototype pollution sink) para provocar una ejecución de código remoto a través del analizador BSON de MongoDB. Hay un parche disponible en las versiones 5.5.2 y 6.2.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.