发布日期：2021-09-30
更新日期：2021-11-08

受影响系统：

Parse Server Parse Server < 4.10.4

描述：

---

CVE(CAN) ID: CVE-2021-41109

Parse Server是一个开源后端，可以部署到任何可以运行 Node.js 的基础设施。
Parse Server 4.10.4之前版本存在信息泄露漏洞。该漏洞源于LiveQuery有效负载中包含了会话令牌。远程攻击者可利用该漏洞获得对系统敏感信息的访问权限。

<**>

建议：

---

厂商补丁：

Parse Server
------------
目前厂商已经发布了升级补丁以修复这个安全问题，补丁获取链接：

https://github.com/parse-community/parse-server/commit/4ac4b7f71002ed4fbedbb901db1f6ed1e9ac5559

浏览次数：2735
严重程度：0（网友投票）