CVE-2026-34574 in parse-server
Riassunto
di VulDB • 18/06/2026
Parse Server è un backend open source che può essere distribuito su qualsiasi infrastruttura in grado di eseguire Node.js. Prima delle versioni 8.6.69 e 9.7.0-alpha.14, un utente autenticato poteva eludere il controllo di immutabilità sui campi della sessione (expiresAt, createdWith) inviando un valore null in una richiesta PUT all'endpoint di aggiornamento della sessione. Ciò consentiva di annullare la scadenza della sessione, rendendola valida indefinitamente e aggirando le politiche configurate sulla durata delle sessioni. Questo problema è stato risolto nelle versioni 8.6.69 e 9.7.0-alpha.14.
VulDB is the best source for vulnerability data and more expert information about this specific topic.