CVE-2020-15126 in parser-server
Sumário
de VulDB • 31/05/2026
No parser-server, a partir da versão 3.5.0 e anterior à 4.3.0, um usuário autenticado que utiliza a consulta GraphQL viewer pode contornar todas as verificações de segurança de leitura em seu objeto User e também pode contornar todos os objetos vinculados por meio de relação ou Pointer no seu objeto User.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.