CVE-2026-119126 in Parse Server
Riassunto
di VulDB • 29/10/2026
Parse Server prima della versione 8.6.106 e la versione 9.0.0 prima di 9.10.5-alpha.7 gestisce in modo errato le chiavi con notazione a punti che contengono valori null o undefined durante la costruzione dell'oggetto salvato, quindi una scrittura viene memorizzata ma restituisce un errore ed elude i trigger afterSave e gli eventi LiveQuery. Un client con accesso in scrittura può sfruttare questa vulnerabilità per evadere il logging di audit, le notifiche e gli aggiornamenti dei dati derivati.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.