CVE-2025-64430 in parse-server
Résumé
par VulDB • 28/05/2026
Parse Server est un backend open source qui peut être déployé sur n'importe quelle infrastructure capable d'exécuter Node.js. Dans les versions 4.2.0 à 7.5.3, et 8.0.0 à 8.3.1-alpha.1, une vulnérabilité de Server-Side Request Forgery (SSRF) existe dans la fonctionnalité de téléchargement de fichiers lors de la tentative de téléchargement d'un Parse.File avec le paramètre uri, permettant l'exécution d'une URI arbitraire. La vulnérabilité provient d'une fonctionnalité de téléchargement de fichiers dans laquelle Parse Server récupère les données du fichier à partir d'une URI fournie dans la requête. Une requête vers l'URI fournie est exécutée, mais la réponse n'est pas stockée dans le stockage de fichiers de Parse Server car le serveur plante lors de la réception de la réponse. Ce problème est corrigé dans les versions 7.5.4 et 8.4.0-alpha.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.