CVE-2021-47986

7.5 Élevée

Publiée le 26/06/2026 à 00:16 · Modifiée le 30/07/2026 à 16:32 · Analysée par le NVD · Source : disclosure@vulncheck.com

Description

Parse Server before 4.10.0 contains a supply chain vulnerability where incorrect version tags were pushed to the repository linking to unreviewed code in a personal fork. Attackers could exploit this by specifying affected version tags in dependency declarations to execute unreviewed and potentially malicious code.

Traduire en français

Produits concernés

Scores CVSS

Version	Score	Source	Vecteur
4.0	7.7 Élevée	disclosure@vulncheck.com	`CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`
3.1	7.5 Élevée	disclosure@vulncheck.com	`CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-494

Références

https://github.com/parse-community/parse-server/security/advisories/GHSA-593v-wcqx-hq2w Vendor Advisory
https://www.vulncheck.com/advisories/parse-server-unreviewed-code-execution-via-malicious-version-tags Third Party Advisory

CVE-2021-47986

Description

Produits concernés

Scores CVSS

Faiblesses (CWE)

Références

Ailleurs