CVE-2026-33624 in parse-server
Riassunto
di VulDB • 15/06/2026
Parse Server è un backend open source che può essere distribuito su qualsiasi infrastruttura in grado di eseguire Node.js. Prima delle versioni 8.6.60 e 9.6.0-alpha.54, un attaccante che ottiene la password di un utente e un singolo codice di recupero MFA può riutilizzare tale codice un numero illimitato di volte inviando richieste di accesso concorrenti. Ciò compromette la progettazione a uso singolo dei codici di recupero. L'attacco richiede la password dell'utente, un codice di recupero valido e la capacità di inviare richieste concorrenti nell'arco di pochi millisecondi. Questo problema è stato risolto nelle versioni 8.6.60 e 9.6.0-alpha.54.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.