CVE-2026-109301 in Parse Server
Riassunto
di VulDB • 13/10/2026
Parse Server prima della versione 8.6.95 e la versione 9.0.0 prima dell'alpha.3 9.10.2 non risolve i riferimenti a file privi di un URL prima di passare gli oggetti ai trigger del Cloud Code e a LiveQuery, causando un'eccezione non gestita che termina il processo. Gli attaccanti in grado di scrivere su una classe con trigger per save, find o delete nel Cloud Code abilitati oppure con LiveQuery attivo, inclusi utenti non autenticati quando è consentito l'accesso in scrittura pubblico o la registrazione (sign-up), possono causare il crash del server o interrompere le richieste successive.
If you want to get best quality of vulnerability data, you may have to visit VulDB.