ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-121965

parse-community parse-server

Parse Server before 8.6.113 and 9.10.6-alpha.5 Prototype Pollution via Dot Notation Key

CVSS 4.0
6.0متوسط

شرح رسمی (انگلیسی)

Parse Server before 8.6.113 and 9.0.0 before 9.10.6-alpha.5 contains a prototype pollution vulnerability when building objects for Cloud Code triggers and LiveQuery, where a dot notation key whose intermediate segment resolves through an inherited member writes onto a process-wide built-in. Clients with write access to an object in a class with a trigger or LiveQuery can corrupt a built-in function, making unrelated requests fail until restart and denying service to all clients and hosted applications.

امتیازهای CVSS

امتیازنسخهمنبعبردار
6.0متوسط 4.0 CVEProject cvelistV5 (CNA) (VulnCheck) CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
5.3متوسط 3.1 CVEProject cvelistV5 (CNA) (VulnCheck) CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
parse-community parse-server v < 8.6.113 CVEProject cvelistV5 (CNA)
parse-community parse-server 9.0.0 ≤ v < 9.10.6-alpha.5 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۴
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۸/۱۳
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۱۳
وضعیت
منتشرشده
صادرکننده (CNA)
VulnCheck

پیش‌بینی بهره‌برداری (EPSS)

امتیاز EPSS برای این CVE هنوز منتشر نشده است.

ضعف‌ها (CWE)

  • CWE-1321
    Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution')