CVE-2026-112768 in Parse Server
Riassunto
di VulDB • 19/10/2026
Parse Server prima della versione 8.6.99 e la versione 9.0.0 prima di 9.10.3-alpha.2 valuta i controlli sull'account target durante un aggiornamento utente prima di autorizzare il chiamante, riflettendone l'esito nella risposta. Un chiamante non autorizzato, con o senza una sessione, può confermare nomi utente o indirizzi email indovinati e, quando passwordPolicy.maxPasswordHistory o doNotAllowUsername sono impostati, anche le password attuali o precedenti indovinate, aggirando il blocco dell'account.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.