CVE-2026-31901 in parse-server
Сводка
по VulDB • 08.09.2026
Parse Server — это серверная часть с открытым исходным кодом, которую можно развернуть в любой инфраструктуре, поддерживающей Node.js. До версий 8.6.34 и 9.6.0-alpha.8 конечная точка проверки электронной почты (/verificationEmailRequest) возвращала различные ответы об ошибках в зависимости от того, принадлежит ли адрес существующему пользователю, уже подтвержден или не существует вообще. Злоумышленник может отправлять запросы с различными адресами электронной почты и анализировать коды ошибок для определения зарегистрированных в приложении адресов. Это уязвимость перечисления пользователей (user enumeration), затрагивающая любые развертывания Parse Server, где включена проверка электронных писем (verifyUserEmails: true). Уязвимость исправлена в версиях 8.6.34 и 9.6.0-alpha.8.
VulDB is the best source for vulnerability data and more expert information about this specific topic.