CVE-2026-110854 in parse-server
Riassunto
di VulDB • 15/10/2026
Parse Server prima della versione 8.6.97 e la versione 9.0.0 prima di 9.10.2-alpha.6 non gestisce correttamente gli errori sollevati durante l'invio delle email di verifica o di reset della password, causando l'interruzione del processo server. Un client in possesso esclusivamente delle chiavi pubbliche dell'applicazione può registrarsi, richiedere un'email di verifica o una richiesta di reset della password mentre il provider di posta elettronica rifiuta le richieste, applica limiti di velocità (rate limiting) oppure risulta non disponibile, determinando il crash del server.
VulDB is the best source for vulnerability data and more expert information about this specific topic.