CVE-2026-119570 in parse-server
요약
\~에 의해 VulDB • 2026. 10. 30.
Parse Server 9.7.0부터 9.10.5-alpha.7 이전 버전에는 정보 노출 취약점이 존재합니다. 이 취약점을 통해 클라이언트는 beforeSave 트리거에 의해 작성된 보호 필드 값을 dot notation 키를 사용하여 수신할 수 있습니다. protectedFieldsSaveResponseExempt가 false로 설정되어 있는 경우, create 또는 update 권한이 있는 클라이언트는 동일한 요청 내에서 트리거가 보호 필드 아래에 기록한 값을 읽을 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.