Към съдържанието
Търсене

CVE-2021-47987: parse-community parse-server, верига на доставки

7.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, само при определена конфигурация или състояние на системата, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Parse Server before 4.10.0 was affected by a supply chain incident in which incorrect version tags were pushed to the official repository pointing to an unreviewed personal fork of a contributor with write access. No releases were published with these tags; a project was exposed only if it defined a git-based dependency referencing one of the affected tags (for example, parse-server#4.9.3). The code behind the tags was not reviewed or approved, and although no malicious code was identified, the introduction of security vulnerabilities could not be ruled out.

Засегнати продукти

  • parse-community parse-server: преди 4.10.0; 4.10.0

Вид слабост

История

  • 25 юни 2026 Публикувано

Други уязвимости в parse-community parse-server

Първоизточници

CVE-2021-47987: parse-community parse-server, верига на доставки | freedomonline.bg