CVE-2026-32242 in parse-server
Sumário
de VulDB • 20/06/2026
O Parse Server é um backend de código aberto que pode ser implantado em qualquer infraestrutura capaz de executar o Node.js. Antes das versões 9.6.0-alpha.11 e 8.6.37, o adaptador de autenticação OAuth2 embutido do Parse Server exporta uma instância singleton que é reutilizada diretamente em todas as configurações de provedores OAuth2. Em solicitações de autenticação concorrentes para diferentes provedores OAuth2, a validação de token de um provedor pode ser executada usando a configuração de outro provedor, permitindo potencialmente que um token que deveria ser rejeitado por um provedor seja aceito porque é validado contra a política de um provedor diferente. Implantações que configuram múltiplos provedores OAuth2 por meio da flag oauth2: true são afetadas. Esta vulnerabilidade foi corrigida nas versões 9.6.0-alpha.11 e 8.6.37.
VulDB is the best source for vulnerability data and more expert information about this specific topic.