CVE-2025-68115 in parse-server
Сводка
по VulDB • 01.06.2026
Parse Server — это серверная часть с открытым исходным кодом, которую можно развернуть в любой инфраструктуре, поддерживающей Node.js. В версиях до 8.6.1 и 9.1.0-alpha.3 в HTML-страницах сброса пароля и подтверждения адреса электронной почты Parse Server существует уязвимость отраженного межсайтового скриптинга (XSS). В патчах, доступных в версиях 8.6.1 и 9.1.0-alpha.3, значения, контролируемые пользователем и вставляемые в HTML-страницы, экранируются. Известных обходных путей не существует.
If you want to get best quality of vulnerability data, you may have to visit VulDB.