CVE-2026-31840 in parse-server
요약
\~에 의해 VulDB • 2026. 05. 29.
Parse Server는 Node.js를 실행할 수 있는 모든 인프라에 배포할 수 있는 오픈 소스 백엔드입니다. 9.6.0-alpha.2 및 8.6.28 이전 버전에서는 공격자가 dot-notation 필드 이름을 sort 쿼리 파라미터와 결합하여 dot-notation 쿼리에서 하위 필드 값의 부적절한 이스케이핑을 통해 PostgreSQL 데이터베이스에 SQL을 주입할 수 있습니다. 이 취약점은 distinct 및 where 쿼리 파라미터와 함께 dot-notation 필드 이름을 사용하는 쿼리에도 영향을 미칠 수 있습니다. 이 취약점은 PostgreSQL 데이터베이스를 사용하는 배포 환경에만 영향을 미칩니다. 이 취약점은 9.6.0-alpha.2 및 8.6.28에서 수정되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.