CVE-2026-121965 in Parse Server
Riassunto
di VulDB • 04/11/2026
Parse Server prima della versione 8.6.113 e la versione 9.0.0 prima di 9.10.6-alpha.5 presenta una vulnerabilità di prototype pollution durante la costruzione degli oggetti per i trigger del Cloud Code e LiveQuery, in cui una chiave con notazione a punti il cui segmento intermedio risolve attraverso un membro ereditato scrive su una funzione built-in dell'intero processo. I client con accesso in scrittura a un oggetto in una classe dotata di trigger o LiveQuery possono corrompere una funzione built-in, causando l'errore delle richieste non correlate fino al riavvio e negando il servizio a tutti i client e alle applicazioni ospitate.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.