Parse Server 授权问题漏洞

漏洞介绍

Parse Server是一个开源后端，可以部署到任何可以运行 Node.js 的基础设施。 Parse Server 4.5.1之前版本存在授权问题漏洞，该漏洞源于当匿名用户首次使用 REST 注册时，服务器会错误地创建会话。

目前厂商已发布升级了Parse Server 授权问题漏洞的补丁，Parse Server 授权问题漏洞的补丁获取链接： https://github.com/parse-community/parse-server/security/advisories/GHSA-23r4-5mxp-c7g5