CVE-2026-30946 in parse-server
Resumen
por MITRE • 2026-03-10
Parse Server es un backend de código abierto que puede ser desplegado en cualquier infraestructura que pueda ejecutar Node.js. Antes de 9.5.2-alpha.2 y 8.6.15, un atacante no autenticado puede agotar los recursos de Parse Server (CPU, memoria, conexiones de base de datos) a través de consultas manipuladas que explotan la falta de límites de complejidad en las API REST y GraphQL. Todas las implementaciones de Parse Server que utilizan la API REST o GraphQL están afectadas. Esta vulnerabilidad está corregida en 9.5.2-alpha.2 y 8.6.15.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.