CVE-2026-31901 in parse-server
Résumé
par VulDB • 10/09/2026
Parse Server est un backend open source qui peut être déployé sur toute infrastructure capable d’exécuter Node.js. Avant les versions 8.6.34 et 9.6.0-alpha.8, le point de terminaison de vérification par e-mail (/verificationEmailRequest) renvoie des réponses d’erreur distinctes selon que l’adresse e-mail appartient à un utilisateur existant, est déjà vérifiée ou n’existe pas. Un attaquant peut envoyer des requêtes avec différentes adresses e-mail et observer les codes d’erreur afin de déterminer quelles adresses e-mail sont enregistrées dans l’application. Il s’agit d’une vulnérabilité d’énumération d’utilisateurs qui affecte tout déploiement de Parse Server avec la vérification par e-mail activée (verifyUserEmails: true). Cette vulnérabilité est corrigée dans les versions 8.6.34 et 9.6.0-alpha.8.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.