CVE-2026-30946 in parse-server
Riassunto
di VulDB • 15/06/2026
Parse Server è un backend open source che può essere distribuito su qualsiasi infrastruttura in grado di eseguire Node.js. Nelle versioni precedenti alla 9.5.2-alpha.2 e alla 8.6.15, un attaccante non autenticato può esaurire le risorse di Parse Server (CPU, memoria, connessioni al database) tramite query costruite ad hoc che sfruttano l'assenza di limiti di complessità nelle API REST e GraphQL. Tutte le distribuzioni di Parse Server che utilizzano l'API REST o GraphQL sono interessate da questa vulnerabilità. La vulnerabilità è stata risolta nelle versioni 9.5.2-alpha.2 e 8.6.15.
If you want to get best quality of vulnerability data, you may have to visit VulDB.