🇰🇷 한글 설명
Parse Server에서 특정 유형의 잘못된 파일 요청을 적절하게 처리하지 못해 서버가 충돌할 수 있는 취약점입니다. 단일 인스턴스로 운영되는 경우 가용성에 큰 영향을 미칠 수 있습니다. 이 문제는 버전 4.10.12 및 5.2.3에서 해결되었습니다.
💡 쉬운 설명
잘못된 형식의 파일을 서버에 보내면 서버가 갑자기 멈춰버릴 수 있는 문제입니다. 서버가 꺼지면 서비스 이용이 불가능해지므로 주의가 필요합니다.
🇺🇸 원문 (English)
Parse Server is an open source backend that can be deployed to any infrastructure that can run Node.js. In affected versions certain types of invalid files requests are not handled properly and can crash the server. If you are running multiple Parse Server instances in a cluster, the availability impact may be low; if you are running Parse Server as single instance without redundancy, the availability impact may be high. This issue has been addressed in versions 4.10.12 and 5.2.3. Users are advised to upgrade. There are no known workarounds for this issue.
📍 영향받는 시스템
Parse Server (4.10.12 미만 및 5.2.3 미만 버전)
⚔️ 공격 벡터
조작된 잘못된 파일 요청을 서버로 전송하여 서비스 거부(DoS) 유발
🛡️ 대응 방법
Parse Server를 버전 4.10.12 또는 5.2.3 이상으로 업그레이드
🔧 검증 코드
출력된 결과에서 parse-server의 버전을 확인하여 취약한 버전인지 체크합니다.