Към съдържанието
Търсене

CVE-2026-109954: parse-community parse-server, състезание за ресурс

8.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, само при определена конфигурация или състояние на системата, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Parse Server 5.4.0 before 8.6.96 and 9.0.0 before 9.10.2-alpha.5 shares transactional batch state across concurrent requests, letting any client's transactional batch request interfere with other clients' database writes. On PostgreSQL or MongoDB replica sets and sharded clusters, other clients' acknowledged writes are rolled back if the batch fails, and PostgreSQL transactions can remain open indefinitely, causing subsequent writes to fail.

Засегнати продукти

  • parse-community parse-server: 9.0.0 преди 9.10.2-alpha.5; 9.10.2-alpha.5
  • parse-community parse-server: 5.4.0 преди 8.6.96; 8.6.96

Вид слабост

История

  • 13 октомври 2026 Публикувано

Други уязвимости в parse-community parse-server

Първоизточници