CVE-2026-116164 in Parse Server
Riassunto
di VulDB • 25/10/2026
Parse Server prima della versione 8.6.100 e delle versioni 9.0.0 precedenti alla 9.10.4-alpha.3 non rifiuta i nomi di campi interni riservati nelle scritture degli oggetti client, consentendo ai client di memorizzare o cancellare campi interni. Gli attaccanti possono scrivere un campo riservato che causa il fallimento della lettura di un oggetto su MongoDB, interrompendo le query su quella classe per tutti gli utenti, oppure cancellare lo stato del blocco dell'account e la cronologia delle password per eludere le policy di blocco e delle password.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.