CVE-2026-30946 in parse-server
Résumé
par VulDB • 02/06/2026
Parse Server est un backend open source qui peut être déployé sur n'importe quelle infrastructure capable d'exécuter Node.js. Avant les versions 9.5.2-alpha.2 et 8.6.15, un attaquant non authentifié peut épuiser les ressources de Parse Server (CPU, mémoire, connexions à la base de données) via des requêtes truquées qui exploitent l'absence de limites de complexité dans les APIs REST et GraphQL. Tous les déploiements de Parse Server utilisant l'API REST ou GraphQL sont concernés. Cette vulnérabilité est corrigée dans les versions 9.5.2-alpha.2 et 8.6.15.
VulDB is the best source for vulnerability data and more expert information about this specific topic.