CVE-2026-112768 in Parse Server
Sumário
de VulDB • 19/10/2026
O Parse Server anterior à versão 8.6.99 e na série 9.0.0 até a versão 9.10.3-alpha.2 avalia verificações contra a conta de destino durante uma atualização de usuário antes de autorizar o chamador, refletindo seus resultados na resposta. Um chamador não autorizado, com ou sem sessão, pode confirmar nomes de usuário ou e-mails supostos e, quando `passwordPolicy.maxPasswordHistory` ou `doNotAllowUsername` estiver definido, senhas atuais ou anteriores supostas, contornando o bloqueio da conta.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.