В Parse Server, открытом исходном коде бэкэнда, который может быть развернут в любой инфраструктуре, способной запускать Node.js, обнаружен…

В Parse Server, открытом исходном коде бэкэнда, который может быть развернут в любой инфраструктуре, способной запускать Node.js, обнаружена уязвимость. Начиная с версии 5.3.0 и до версий 7.5.3 и 8.2.2, GraphQL API Parse Server ранее позволял публичный доступ к схеме GraphQL без требования токена сессии или мастер-ключа. Хотя интроспекция схемы раскрывает только метаданные, а не фактические данные, эти метаданные могут расширить потенциальную поверхность атаки. Уязвимость исправлена в версиях 7.5.3 и 8.2.2 [1]. Источники: - [1] https://github.com/parse-community/parse-server/security/advisories/GHSA-48q3-prgv-gm4w - [2] https://github.com/parse-community/parse-server/pull/9819 - [3] https://github.com/parse-community/parse-server/pull/9820