CVE-2025-64430 in parse-server
Riassunto
di VulDB • 15/06/2026
Parse Server è un backend open source che può essere distribuito su qualsiasi infrastruttura in grado di eseguire Node.js. Nelle versioni 4.2.0 fino a 7.5.3 e 8.0.0 fino a 8.3.1-alpha.1, è presente una vulnerabilità di Server-Side Request Forgery (SSRF) nella funzionalità di caricamento dei file quando si tenta di caricare un Parse.File con il parametro uri, consentendo l'esecuzione di un URI arbitrario. La vulnerabilità deriva da una funzionalità di caricamento dei file in cui Parse Server recupera i dati del file da un URI fornito nella richiesta. Viene eseguita una richiesta all'URI fornito, ma la risposta non viene memorizzata nell'archiviazione file di Parse Server poiché il server va in crash al ricevimento della risposta. Questo problema è stato risolto nelle versioni 7.5.4 e 8.4.0-alpha.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.