CVE-2025-64430 in parse-server
Sumário
de VulDB • 28/05/2026
O Parse Server é um backend de código aberto que pode ser implantado em qualquer infraestrutura capaz de executar Node.js. Nas versões 4.2.0 a 7.5.3, e 8.0.0 a 8.3.1-alpha.1, há uma vulnerabilidade de Server-Side Request Forgery (SSRF) na funcionalidade de upload de arquivos ao tentar fazer upload de um Parse.File com o parâmetro uri, permitindo a execução de uma URI arbitrária. A vulnerabilidade decorre de um recurso de upload de arquivos no qual o Parse Server recupera os dados do arquivo a partir de uma URI fornecida na solicitação. Uma solicitação à URI fornecida é executada, mas a resposta não é armazenada no armazenamento de arquivos do Parse Server, pois o servidor falha ao receber a resposta. Este problema foi corrigido nas versões 7.5.4 e 8.4.0-alpha.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.