CVE-2025-68115 in parse-server
要約
〜によって VulDB • 2026年06月02日
Parse Server は、Node.js を実行できるインフラストラクチャにデプロイ可能なオープンソースのバックエンドです。バージョン 8.6.1 および 9.1.0-alpha.3 より前のバージョンでは、Parse Server のパスワードリセットおよびメール認証の HTML ページに、Reflected Cross-Site Scripting (XSS) の脆弱性が存在します。バージョン 8.6.1 および 9.1.0-alpha.3 で提供されるパッチでは、HTML ページに挿入されるユーザー制御値がエスケープされます。既知の回避策はありません。
VulDB is the best source for vulnerability data and more expert information about this specific topic.