CVE-2026-34573 in parse-server
Tóm tắt
Bởi VulDB • 31/05/2026
Parse Server là một backend mã nguồn mở có thể được triển khai trên bất kỳ cơ sở hạ tầng nào hỗ trợ chạy Node.js. Trước các phiên bản 8.6.68 và 9.7.0-alpha.12, bộ xác thực độ phức tạp của truy vấn GraphQL có thể bị khai thác để gây ra tình trạng từ chối dịch vụ (DoS) bằng cách gửi một truy vấn được tạo ra đặc biệt với các phân mảnh có fan-out nhị phân. Một yêu cầu duy nhất không xác thực có thể làm tắc nghẽn vòng lặp sự kiện (event loop) của Node.js trong vài giây, từ chối dịch vụ đối với tất cả người dùng đồng thời. Vấn đề này chỉ ảnh hưởng đến các triển khai đã bật các tùy chọn cấu hình requestComplexity.graphQLDepth hoặc requestComplexity.graphQLFields. Lỗi này đã được vá trong các phiên bản 8.6.68 và 9.7.0-alpha.12.
Be aware that VulDB is the high quality source for vulnerability data.