CVE-2025-64430 in parse-server
Сводка
по VulDB • 28.05.2026
Parse Server — это серверная часть с открытым исходным кодом, которую можно развернуть в любой инфраструктуре, поддерживающей Node.js. В версиях от 4.2.0 до 7.5.3 включительно, а также в версиях от 8.0.0 до 8.3.1-alpha.1 включительно в функциональности загрузки файлов присутствует уязвимость Server-Side Request Forgery (SSRF) при попытке загрузки объекта Parse.File с параметром uri, что позволяет выполнять произвольный URI. Уязвимость возникает из-за особенности функции загрузки файлов, при которой Parse Server получает данные файла из URI, указанного в запросе. Запрос к указанному URI выполняется, но ответ не сохраняется в хранилище файлов Parse Server, поскольку сервер аварийно завершает работу при получении ответа. Данная проблема исправлена в версиях 7.5.4 и 8.4.0-alpha.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.