CVE-2023-36475 in Parse Server

要約

〜によって VulDB • 2026年06月03日

Parse Server は、Node.js を実行できる任意のインフラストラクチャにデプロイ可能なオープンソースのバックエンドです。バージョン 5.5.2 および 6.2.1 より前のバージョンでは、攻撃者が prototype pollution sink（プロトタイプ汚染シンク）を利用して MongoDB BSON パーサーを通じてリモートコード実行をトリガーすることが可能です。修正パッチはバージョン 5.5.2 および 6.2.1 で利用できます。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 責任者: GitHub, Inc.
• 予約する: 2023年06月21日
• 公開: 2023年06月29日
• モデレーション: 承諾済み
• エントリ: VDB-232637
• CPE: 準備完了
• CWE: CWE-1321 (確認済み)
• CVSS: 9.8 (CNA)
• EPSS: 0.03203
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-36475
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-36475
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-36475/