CVE-2023-36475 in Parse Server
Sumário
de VulDB • 03/06/2026
Parse Server é um backend de código aberto que pode ser implantado em qualquer infraestrutura capaz de executar Node.js. Antes das versões 5.5.2 e 6.2.1, um atacante pode usar uma fonte de prototype pollution para desencadear a execução remota de código (RCE) por meio do analisador BSON do MongoDB. Um patch está disponível nas versões 5.5.2 e 6.2.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.