parse is vulnerable to prototype pollution

中 6.5CVE-2025-57324 · GHSA-9g8m-v378-pcg3 · 24/09/2025 公開 · 17/06/2026 更新

要点

CVE-2025-57324 は parse javascript sdk (parseplatform), parse に影響する深刻度「中」 (CVSS 6.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.36%（全脆弱性の 29.6% より高い）。
対処：7.0.0-alpha.1 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
parse javascript sdk parseplatform	`≤ 5.3.0`	修正版なし
parse npm	`< 7.0.0-alpha.1`	`7.0.0-alpha.1`

概要

parse is a package designed to parse JavaScript SDK. A Prototype Pollution vulnerability in the SingleInstanceStateController.initializeState function of parse allows attackers to inject properties on Object.prototype via supplying a crafted payload, causing denial of service (DoS) as the minimum consequence.

NVD の説明

parse is a package designed to parse JavaScript SDK. A Prototype Pollution vulnerability in the SingleInstanceStateController.initializeState function of parse version 5.3.0 and before allows attackers to inject properties on Object.prototype via supplying a crafted payload, causing denial of service (DoS) as the minimum consequence.

参考情報

nvd.nist.gov/vuln/detail/CVE-2025-57324 · ADVISORY
parse-community/Parse-SDK-JS commit 9e7c1ba · WEB
VulnSageAgent/PoCs · WEB
VulnSageAgent/PoCs · WEB
parse-community/Parse-SDK-JS · PACKAGE

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

parse javascript sdk

parseplatform

≤ 5.3.0

修正版なし

parse

npm

< 7.0.0-alpha.1

7.0.0-alpha.1

概要

NVD の説明