Authentication bypass and denial of service (DoS) vulnerabilities in Apple Game Center auth adapter

高 7.5CVE-2022-24901 · BIT-parse-2022-24901 · GHSA-qf8x-vqjv-92gr · 04/05/2022 公開 · 17/06/2026 更新

要点

CVE-2022-24901 は parse-server (parseplatform), parse-server に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.69%（全脆弱性の 52.6% より高い）。
対処：5.2.1, 4.10.10 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
parse-server parseplatform	`≥ 5.0.0, < 5.2.1< 4.10.10`	`5.2.14.10.10`
parse-server npm	`≥ 5.0.0, < 5.2.1< 4.10.10`	`5.2.14.10.10`

概要

Impact

Weak validation of the Apple certificate URL in the Apple Game Center authentication adapter allows to bypass authentication and makes the server vulnerable to DoS attacks.

Patches

The vulnerability has been fixed by improving the URL validation and adding additional checks of the resource the URL points to before downloading it.

NVD の説明

Improper validation of the Apple certificate URL in the Apple Game Center authentication adapter allows attackers to bypass authentication, making the server vulnerable to DoS attacks. The vulnerability has been fixed by improving the URL validation and adding additional checks of the resource the URL points to before downloading it.

参考情報

parse-community/parse-server security advisory · WEB
nvd.nist.gov/vuln/detail/CVE-2022-24901 · ADVISORY
parse-community/parse-server commit af4a041 · WEB
parse-community/parse-server · WEB

parse-server のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

parse-server

parseplatform

≥ 5.0.0, < 5.2.1< 4.10.10

5.2.14.10.10