p PatchFirst

CVE-2020-5251

CVE-2020-5251 · Information disclosure in parse-server

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

In parser-server before version 4.1.0, you can fetch all the users objects, by using regex in the NoSQL query. Using the NoSQL, you can use a regex on sessionToken and find valid accounts this way.

CVSS 7.7 · Élevée · EPSS 0,8% · Correctif disponible

Publication
Mise à jour

Pile logicielle: node

Produits et versions concernés

  • parse-server

    Versions du logiciel
    • < 4.1.0: Concernée

    Aucun correctif publié

  • parse-server npm

    Plages de versions concernées
    • SEMVER: < 4.1.0

    Mettez à jour vers 4.1.0

Sources originales

Vérifiez votre serveur →