Parse Server may crash when uploading file without extension

CAO 7.5CVE-2023-46119 · BIT-parse-2023-46119 · GHSA-792q-q67h-w579 · Công bố 25/10/2023 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2023-46119 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng parse-server (parseplatform), parse-server.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.3%, cao hơn 70.8% các lỗ hổng khác.
Cách xử lý: cập nhật lên 5.5.6, 6.3.1 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
parse-server parseplatform	`≥ 1.0.0, < 5.5.6≥ 6.0.0, < 6.3.1`	`5.5.66.3.1`
parse-server npm	`≥ 1.0.0, < 5.5.6≥ 6.0.0, < 6.3.1`	`5.5.66.3.1`

Mô tả

Impact

Parse Server crashes when uploading a file without extension.

Patches

A permanent fix has been implemented to prevent the server from crashing.

Workarounds

There are no known workarounds.

References

GitHub security advisory: https://github.com/parse-community/parse-server/security/advisories/GHSA-792q-q67h-w579
Patched in Parse Server 6: https://github.com/parse-community/parse-server/releases/tag/6.3.1
Patched in Parse Server 5 (LTS): https://github.com/parse-community/parse-server/releases/tag/5.5.6

Mô tả của NVD

Parse Server is an open source backend that can be deployed to any infrastructure that can run Node.js. Parse Server crashes when uploading a file without extension. This vulnerability has been patched in versions 5.5.6 and 6.3.1.