🇰🇷 한글 설명
Parse Server 8.6.97 미만 및 9.0.0 9.10.2-alpha.6 미만 버전에서 이메일 발송 중 발생하는 오류를 적절히 처리하지 못해 서버 프로세스가 종료되는 취약점이 존재합니다. 공격자가 공개 애플리케이션 키를 사용하여 인증 또는 비밀번호 재설정 이메일을 반복 요청하면 메일 서버의 거부나 제한을 유도하여 서버를 다운시킬 수 있습니다.
💡 쉬운 설명
이메일 발송 과정에서 오류가 발생할 때 서버가 이를 제대로 처리하지 못하고 갑자기 꺼져버리는 문제입니다. 악의적인 사용자가 이메일 요청을 계속 보내서 서버를 멈추게 만들 수 있습니다.
🇺🇸 원문 (English)
Parse Server before 8.6.97 and 9.0.0 before 9.10.2-alpha.6 does not handle errors raised while sending verification or password reset emails, causing the server process to exit. A client holding only the public application keys can sign up, request a verification email, or request a password reset while the mail provider rejects, rate limits, or is unavailable, crashing the server.
📍 영향받는 시스템
Parse Server < 8.6.97, Parse Server 9.0.0 < 9.10.2-alpha.6
⚔️ 공격 벡터
공개 애플리케이션 키를 이용한 인증/비밀번호 재설정 이메일 요청을 통한 서비스 거부(DoS) 공격
🛡️ 대응 방법
Parse Server를 8.6.97 또는 9.10.2-alpha.6 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 parse-server의 버전을 확인하여 취약한 버전 범위에 해당하는지 체크합니다.
💻 영향받는 소프트웨어
IBM WebSphere Application Server