CVE-2021-39187 in Parse Server
Sumário
de VulDB • 28/05/2026
O Parse Server é um backend de código aberto que pode ser implantado em qualquer infraestrutura capaz de executar o Node.js. Antes da versão 4.10.3, o Parse Server entra em falha (crash) quando uma solicitação de consulta contém um valor inválido para a opção `explain`. Isso ocorre devido a um bug no driver MongoDB para Node.js que lança uma exceção que o Parse Server não consegue capturar. Há um patch para este problema na versão 4.10.3. Não são conhecidos workarounds além da atualização.
If you want to get best quality of vulnerability data, you may have to visit VulDB.