| CNNVD-ID编号 | CNNVD-202209-463 |
| CVE编号 | CVE-2022-36079 |
| 发布时间 | 2022-09-07 |
| 更新时间 | 2022-09-08 |
| 漏洞类型 | 信息泄露 |
| 漏洞来源 | N/A |
| 危险等级 | N/A |
| 威胁类型 | N/A |
| 厂 商 | N/A |
Parse Server是一个开源后端，可以部署到任何可以运行 Node.js 的基础设施。 Parse Server 4.10.14之前版本和5.2.5之前版本存在信息泄露漏洞，该漏洞源于使用查询约束，可以通过枚举来猜测这些字段，直到返回响应对象。
来源:CONFIRM
链接：https://github.com/parse-community/parse-server/security/advisories/GHSA-2m6g-crv8-p3c6
来源:MISC
链接：https://github.com/parse-community/parse-server/commit/e39d51bd329cd978589983bd659db46e1d45aad4
来源:MISC
链接：https://github.com/parse-community/parse-server/releases/tag/5.2.5
来源:MISC
链接：https://github.com/parse-community/parse-server/releases/tag/4.10.14
来源:MISC
链接：https://github.com/parse-community/parse-server/issues/8143
来源:MISC
链接：https://github.com/parse-community/parse-server/issues/8144
来源:MISC
链接：https://github.com/parse-community/parse-server/commit/634c44acd18f6ee6ec60fac89a2b602d92799bec
暂无