CVE-2025-64430 in parse-server
요약
\~에 의해 VulDB • 2026. 05. 28.
Parse Server는 Node.js를 실행할 수 있는 모든 인프라에 배포할 수 있는 오픈 소스 백엔드입니다. 버전 4.2.0부터 7.5.3까지, 그리고 8.0.0부터 8.3.1-alpha.1까지의 버전에서, uri 파라미터가 포함된 Parse.File을 업로드하려고 할 때 파일 업로드 기능에 Server-Side Request Forgery (SSRF) 취약점이 존재하여 임의의 URI를 실행할 수 있습니다. 이 취약점은 Parse Server가 요청에서 제공된 URI에서 파일 데이터를 가져오는 파일 업로드 기능에서 비롯됩니다. 제공된 URI에 대한 요청이 실행되지만, 서버가 응답을 수신할 때 충돌하므로 응답은 Parse Server의 파일 저장소에 저장되지 않습니다. 이 문제는 버전 7.5.4 및 8.4.0-alpha.1에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.