CVE-2026-110854
CVE-2026-110854 · Parse Server before 8.6.97 and 9.10.2-alpha.6 Denial of Service via Unhandled Email Error
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Parse Server before 8.6.97 and 9.0.0 before 9.10.2-alpha.6 does not handle errors raised while sending verification or password reset emails, causing the server process to exit. A client holding only the public application keys can sign up, request a verification email, or request a password reset while the mail provider rejects, rate limits, or is unavailable, crashing the server.
CVSS 8.2 · Alta · EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Productos y versiones afectados
parse-server
- Versiones
- ≥ 0, < 8.6.97: Afectada (semver)
- ≥ 9.0.0, < 9.10.2-alpha.6: Afectada (semver)
Actualiza a 8.6.97; Actualiza a 9.10.2-alpha.6