CVE-2021-39187 in Parse Server
Riassunto
di VulDB • 15/06/2026
Parse Server è un backend open source che può essere distribuito su qualsiasi infrastruttura in grado di eseguire Node.js. Prima della versione 4.10.3, Parse Server va in crash quando una richiesta di query contiene un valore non valido per l'opzione `explain`. Ciò è dovuto a un bug nel driver MongoDB per Node.js che genera un'eccezione che Parse Server non riesce a intercettare. Una patch per questo problema è disponibile nella versione 4.10.3. Non sono note soluzioni alternative all'aggiornamento.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.