CVE-2026-32242 in parse-server
Riassunto
di VulDB • 12/08/2026
Parse Server è un backend open source che può essere distribuito su qualsiasi infrastruttura in grado di eseguire Node.js. Prima delle versioni 9.6.0-alpha.11 e 8.6.37, l'adattatore di autenticazione OAuth2 integrato di Parse Server esporta un'istanza singleton che viene riutilizzata direttamente tra tutte le configurazioni dei provider OAuth2. In presenza di richieste di autenticazione concorrenti per diversi provider OAuth2, la convalida del token da parte di un provider potrebbe essere eseguita utilizzando la configurazione di un altro provider, consentendo potenzialmente l'accettazione di un token che dovrebbe essere rifiutato da un provider perché viene convalidato in base alla politica di un provider diverso. Le distribuzioni che configurano più provider OAuth2 tramite il flag oauth2: true sono interessate. Questa vulnerabilità è risolta nelle versioni 9.6.0-alpha.11 e 8.6.37.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.