CVE-2026-30939 in parse-server
Сводка
по VulDB • 28.05.2026
Parse Server — это серверная часть с открытым исходным кодом, которую можно развернуть в любой инфраструктуре, поддерживающей Node.js. До версий 8.6.13 и 9.5.1-alpha.2 неаутентифицированный злоумышленник может вызвать сбой процесса Parse Server, обратившись к конечной точке Cloud Function, указав в качестве имени функции имя свойства прототипа. Это приводит к бесконечной рекурсии и ошибке размера стека вызовов, что завершает работу процесса. Другие имена свойств прототипа позволяют обойти проверку валидации диспетчеризации Cloud Function и возвращают HTTP-ответы со статусом 200, даже если такие Cloud Functions не определены. То же самое относится к обходу через нотацию с точками (dot-notation). Все развертывания Parse Server, предоставляющие доступ к конечной точке Cloud Function, подвержены данной уязвимости. Уязвимость исправлена в версиях 8.6.13 и 9.5.1-alpha.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.