一、漏洞详情
Parse Server是一款开源的、基于node.js的后端框架。
近日，监测到Parse Server中修复了一个SQL注入漏洞（CVE-2024-27298），Parse Server受影响版本中，当Parse Server配置为使用PostgreSQL 数据库时，由于未能正确清理正则表达式以防止注入，导致存在SQL注入漏洞，威胁者可利用该漏洞获取敏感信息或执行未授权操作。
建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。
二、影响范围
Parse Server < 6.5.0
7.0.0-alpha.1 <=Parse Server< 7.0.0-alpha.20
三、修复建议
目前该漏洞已经修复，受影响用户可升级到Parse Server 6.5.0、7.0.0-alpha.20或更高版本。