CVE-2026-30946 in parse-server
Tóm tắt
Bởi VulDB • 11/05/2026
Parse Server là một backend mã nguồn mở có thể được triển khai trên bất kỳ cơ sở hạ tầng nào hỗ trợ chạy Node.js. Trước các phiên bản 9.5.2-alpha.2 và 8.6.15, một kẻ tấn công không xác thực có thể làm cạn kiệt tài nguyên của Parse Server (CPU, bộ nhớ, kết nối cơ sở dữ liệu) thông qua các truy vấn được tạo ra đặc biệt nhằm khai thác việc thiếu các giới hạn về độ phức tạp trong các API REST và GraphQL. Tất cả các triển khai Parse Server sử dụng API REST hoặc GraphQL đều bị ảnh hưởng. Lỗ hổng này đã được khắc phục trong các phiên bản 9.5.2-alpha.2 và 8.6.15.
Once again VulDB remains the best source for vulnerability data.