DUPIN Alertas · parse-communityhttps://alertas.dupin.com.ar/fabricante/parse-community/Alertas de vulnerabilidades de parse-community.esWed, 04 Nov 2026 18:02:39 +000010Vulnerabilidad: CVE-2026-121965 · Contaminación de prototipo en Parse Server mediante clave con notación de puntohttps://alertas.dupin.com.ar/cve/CVE-2026-121965/tg:63299Wed, 04 Nov 2026 18:02:39 +0000VulnerabilidadParse Server anterior a 8.6.113 y 9.0.0 anterior a 9.10.6-alpha.5 contiene una vulnerabilidad de contaminación de prototipo al construir objetos para triggers de Cloud Code y LiveQuery, donde una clave con notación de punto cuyo segmento intermedio se resuelve mediante un miembro heredado escribe sobre un built-in de todo el proceso. Clientes con acceso de escritura a un objeto de una clase con trigger o LiveQuery pueden corromper una función built-in, haciendo fallar solicitudes no relacionadas hasta reiniciar y…Vulnerabilidad: CVE-2026-110854 · Denegación de servicio en Parse Serverhttps://alertas.dupin.com.ar/cve/CVE-2026-110854/tg:59069Thu, 15 Oct 2026 00:24:13 +0000VulnerabilidadParse Server antes de 8.6.97 y 9.0.0 antes de 9.10.2-alpha.6 no maneja los errores al enviar correos de verificación o restablecimiento de contraseña, lo que provoca la salida del proceso del servidor. Un cliente con solo las claves públicas de la aplicación puede registrarse o solicitar esos correos mientras el proveedor de correo rechaza, limita la tasa o no está disponible, y tumbar el servidor.