> Parse Server 授权问题漏洞

Parse Server 授权问题漏洞

CNNVD-ID编号	CNNVD-202108-1686	CVE编号	CVE-2021-39138
发布时间	2021-08-19	更新时间	2021-08-20
漏洞类型	授权问题	漏洞来源	N/A
危险等级	N/A	威胁类型	N/A
厂商	N/A

漏洞介绍

Parse Server是一个开源后端，可以部署到任何可以运行 Node.js 的基础设施。 Parse Server 4.5.1之前版本存在授权问题漏洞，该漏洞源于当匿名用户首次使用 REST 注册时，服务器会错误地创建会话。

漏洞补丁

目前厂商已发布升级了Parse Server 授权问题漏洞的补丁，Parse Server 授权问题漏洞的补丁获取链接： https://github.com/parse-community/parse-server/security/advisories/GHSA-23r4-5mxp-c7g5

参考网址

来源:MISC

链接：https://github.com/parse-community/parse-server/commit/147bd9a3dc43391e92c36e05d5db860b04ca27db

来源:MISC

链接：https://github.com/parse-community/parse-server/releases/tag/4.5.1

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202108-1686