CVE-2024-39309
CriticalSummary
Parse Server to otwarte oprogramowanie backendowe, które można wdrożyć na każdej infrastrukturze obsługującej Node.js. Wersje przed 6.5.7 i 7.1.0 zawierają podatność na atak SQL injection, gdy Parse Server jest skonfigurowany do używania bazy danych PostgreSQL.
Risk Assessment
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do danych w bazie danych, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Recommendation
Zaleca się aktualizację Parse Server do wersji 6.5.7 lub 7.1.0, aby załatać tę podatność, ponieważ nie ma znanych obejść.
Original NVD description (English source)
Parse Server is an open source backend that can be deployed to any infrastructure that can run Node.js. A vulnerability in versions prior to 6.5.7 and 7.1.0 allows SQL injection when Parse Server is configured to use the PostgreSQL database. The algorithm to detect SQL injection has been improved in versions 6.5.7 and 7.1.0. No known workarounds are available.