KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2023-36475 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Parse Server 是一个用于构建移动应用程序和Web应用程序开源框架，使用了 MongoDB 进行数据存储，通过 MongoDB BSON 解析器来解析和处理 BSON 数据。
受影响版本中，由于 DatabaseController.js#update 方法为对用户可控的参数进行过滤，当 MongoDB BSON 解析器解析攻击者恶意构造的 BSON 数据时会受到原型污染的影响，攻击者可利用此漏洞远程执行任意代码。
影响范围
应用：parseplatform parse-server（影响面 Up to (excluding) 5.5.2）
应用：parseplatform parse-server（影响面 Up to (excluding) 6.2.1）
解决方案
升级parse-server到 5.5.2 或 6.2.1 或更高版本
参考信息
https://github.com/parse-community/parse-server/commit/3dd99dd80e27e5e1d99b42844180546d90c7aa90
https://github.com/parse-community/parse-server/commit/5fad2928fb8ee17304abcdcf259932f827d8c81f
https://github.com/parse-community/parse-server/issues/8674
https://github.com/parse-community/parse-server/issues/8675
https://github.com/parse-community/parse-server/releases/tag/5.5.2
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。