| CNNVD-ID编号 | CNNVD-202206-2875 |
| CVE编号 | CVE-2022-31112 |
| 发布时间 | 2022-06-30 |
| 更新时间 | 2022-07-01 |
| 漏洞类型 | 信息泄露 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | N/A |
| 厂 商 | N/A |
Parse Server是一个开源后端，可以部署到任何可以运行 Node.js 的基础设施。 Parse Server存在信息泄露漏洞，该漏洞源于解析服务器 LiveQuery 不会删除类中的受保护字段，而是将它们传递给客户端。
来源:MISC
链接：https://github.com/parse-community/parse-server/commit/309f64ced8700321df056fb3cc97f15007a00df1
来源:MISC
链接：https://github.com/parse-community/parse-server/releases/tag/5.2.4
来源:CONFIRM
链接：https://github.com/parse-community/parse-server/security/advisories/GHSA-crrq-vr9j-fxxh
来源:MISC
链接：https://github.com/parse-community/parse-server/pull/8074
来源:MISC
链接：https://github.com/parse-community/parse-server/issues/8073
来源:MISC
链接：https://github.com/parse-community/parse-server/commit/9fd4516cde5c742f9f29dd05468b4a43a85639a6
暂无