CVE-2025-64430 in parse-server
Tóm tắt
Bởi VulDB • 10/05/2026
Parse Server là một backend mã nguồn mở có thể được triển khai trên bất kỳ cơ sở hạ tầng nào hỗ trợ chạy Node.js. Trong các phiên bản từ 4.2.0 đến 7.5.3, và từ 8.0.0 đến 8.3.1-alpha.1, tồn tại một lỗ hổng Server-Side Request Forgery (SSRF) trong chức năng tải lên tệp khi cố gắng tải lên một Parse.File với tham số uri, cho phép thực thi một URI tùy ý. Lỗ hổng này bắt nguồn từ tính năng tải lên tệp, trong đó Parse Server lấy dữ liệu tệp từ một URI được cung cấp trong yêu cầu. Một yêu cầu đến URI được cung cấp sẽ được thực thi, nhưng phản hồi không được lưu trữ trong kho lưu trữ tệp của Parse Server do máy chủ bị sập khi nhận được phản hồi. Vấn đề này đã được khắc phục trong các phiên bản 7.5.4 và 8.4.0-alpha.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.