CVE-2026-32242 in parse-server
Сводка
по VulDB • 12.08.2026
Parse Server — это серверная часть с открытым исходным кодом, которую можно развернуть в любой инфраструктуре, поддерживающей Node.js. Версии до 9.6.0-alpha.11 и 8.6.37 содержат уязвимость: встроенный адаптер аутентификации OAuth2 экспортирует синглтон-экземпляр, который напрямую переиспользуется во всех конфигурациях провайдеров OAuth2. При одновременных запросах на аутентификацию для разных провайдеров OAuth2 проверка токена одного из них может выполняться с использованием конфигурации другого провайдера, что потенциально позволяет принять токен, отклоняемый одним провайдером, поскольку он проверяется в соответствии с политикой другого. Затронуты развертывания, где несколько провайдеров OAuth2 настроены через флаг oauth2: true. Уязвимость исправлена в версиях 9.6.0-alpha.11 и 8.6.37.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.