CVE-2026-112768 in Parse Server
Resumen
por VulDB • 2026-10-19
Parse Server anterior a las versiones 8.6.99 y 9.0.0 anterior a la versión 9.10.3-alpha.2 evalúa las comprobaciones contra la cuenta objetivo durante una actualización de usuario antes de autorizar al solicitante, y refleja sus resultados en la respuesta. Un llamador no autorizado, con o sin sesión, puede confirmar nombres de usuario o correos electrónicos supuestos y, cuando se configuran `passwordPolicy.maxPasswordHistory` o `doNotAllowUsername`, contraseñas actuales o anteriores supuestas, eludiendo el bloqueo de cuentas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.