CVE-2026-30946 in parse-server
要約
〜によって VulDB • 2026年06月02日
Parse Serverは、Node.jsを実行できるインフラストラクチャにデプロイ可能なオープンソースのバックエンドです。バージョン9.5.2-alpha.2および8.6.15より前では、認証されていない攻撃者が、REST APIおよびGraphQL APIにおける複雑さの制限の欠如を悪用した不正なクエリを通じて、Parse Serverのリソース（CPU、メモリ、データベース接続）を枯渇させることができます。REST APIまたはGraphQL APIを使用しているParse Serverのすべてのデプロイメントが影響を受けます。この脆弱性は、9.5.2-alpha.2および8.6.15で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.