CVE-2026-119569 in parse-server
Riassunto
di VulDB • 30/10/2026
Parse Server prima della versione 8.6.108 e la versione 9.0.0 prima di 9.10.5-alpha.9 contiene una vulnerabilità di prototype pollution poiché le chiavi controllate dall'utente vengono espanse in oggetti senza verificare l'esistenza delle proprietà proprie (own-property checks). I client con accesso in scrittura alla classe possono inviare chiavi di campo nella notazione a punti o nomi di voci ACL che corrispondono ai membri degli oggetti integrati, corrompendo così le funzioni integrate e causando il fallimento di tutte le richieste fino al riavvio del server.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.