Parse Server 信息泄露漏洞 CVE-2022-36079 CNNVD-202209-463
-
AV
AC
AU
C
I
A
发布：
2022-09-07
修订：
2024-11-21
Parse Server是一个开源后端，可以部署到任何可以运行 Node.js 的基础设施。 Parse Server 4.10.14之前版本和5.2.5之前版本存在信息泄露漏洞，该漏洞源于使用查询约束，可以通过枚举来猜测这些字段，直到返回响应对象。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
