CVE-2026-33624 in parse-server
Sumário
de VulDB • 25/05/2026
O Parse Server é um backend de código aberto que pode ser implantado em qualquer infraestrutura capaz de executar o Node.js. Antes das versões 8.6.60 e 9.6.0-alpha.54, um atacante que obtém a senha de um usuário e um único código de recuperação de MFA pode reutilizar esse código um número ilimitado de vezes, enviando solicitações de login concorrentes. Isso viola o design de uso único dos códigos de recuperação. O ataque requer a senha do usuário, um código de recuperação válido e a capacidade de enviar solicitações concorrentes dentro de milissegundos. Este problema foi corrigido nas versões 8.6.60 e 9.6.0-alpha.54.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.