CVE-2026-119570

CVSS 3.1 LOW Lộ dữ liệu

Parse Server 9.7.0 before 9.10.5-alpha.7 Protected Field Exposure in Save Responses

Công bố: 2026-10-30
Cập nhật: 2026-10-30
Lần đầu thấy: 2026-10-31
Nguồn: NVD, CVE.org

Mô tả

Parse Server from 9.7.0 before 9.10.5-alpha.7 contains an information disclosure vulnerability that allows clients to receive protected field values written by beforeSave triggers using dot notation keys. When protectedFieldsSaveResponseExempt is set to false, clients with create or update permission can read values a trigger writes beneath a protected field in the same request.

Điểm và phân loại

CVSS: 3.1 LOW v3.1
Nguồn điểm: NVD
Mức độ (theo nguồn): LOW
EPSS: —
CWE: CWE-200

Vector CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N

Ảnh hưởng

Sản phẩm

parse-community parse-server

Vì sao bị lọc

CVSS 3.1 < 8.0 và không thuộc CISA KEV

Loại tác động

Lộ dữ liệu: CWE-200; từ khoá "information disclosure"

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã: VulnCheck
CVE.org · SSVC: Tự động hoá được: no · Khai thác: none · Tác động kỹ thuật: partial