CVE-2024-39309
KrytyczneStreszczenie
Parse Server to otwarte oprogramowanie backendowe, które można wdrożyć na każdej infrastrukturze obsługującej Node.js. Wersje przed 6.5.7 i 7.1.0 zawierają podatność na atak SQL injection, gdy Parse Server jest skonfigurowany do używania bazy danych PostgreSQL.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do danych w bazie danych, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Parse Server do wersji 6.5.7 lub 7.1.0, aby załatać tę podatność, ponieważ nie ma znanych obejść.
Oryginalny opis (angielski, źródło NVD)
Parse Server is an open source backend that can be deployed to any infrastructure that can run Node.js. A vulnerability in versions prior to 6.5.7 and 7.1.0 allows SQL injection when Parse Server is configured to use the PostgreSQL database. The algorithm to detect SQL injection has been improved in versions 6.5.7 and 7.1.0. No known workarounds are available.