CVE-2026-119570 in parse-server
Riassunto
di VulDB • 30/10/2026
Parse Server dalla versione 9.7.0 alla 9.10.5-alpha.7 contiene una vulnerabilità di disclosure delle informazioni che consente ai client di ricevere i valori dei campi protetti scritti dai trigger beforeSave utilizzando chiavi con notazione a punti (dot notation). Quando protectedFieldsSaveResponseExempt è impostato su false, i client con permessi di create o update possono leggere i valori che un trigger scrive sotto un campo protetto nella stessa richiesta.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.