| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| parse-server | ≥ 7.0.0, < 7.3.0< 6.5.9 | 7.3.06.5.9 |
| parse-server | ≥ 7.0.0, < 7.3.0< 6.5.9 | 7.3.06.5.9 |
If the Parse Server option allowCustomObjectId: true is set, an attacker that is allowed to create a new user can set a custom object ID for that new user that exploits the vulnerability and acquires privileges of a specific role.
Improved validation for custom user object IDs. Session tokens for existing users with an object ID that exploits the vulnerability are now rejected.
allowCustomObjectId: false or not setting the option which defaults to false.role:.これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン