CVE-2026-61448: Parse Server vulnerable to stored XSS via malformed Content-Type bypassing file upload extension blocklist

CVE · 2026-10-29 · buzz 780 · 700 поинтов / 0 комментариев

Severity: low. ### Impact Parse Server's file upload validation uses the `fileUpload.fileExtensions` option (enabled by default with a blocklist) to reject files that browsers may render as active content, mitigating stored cross-site scripting (XSS). When an uploaded file's extension is not recognized by the `mi

Читать первоисточник →

#security #hardware

Ещё по теме

Why Urgent Security Fixes Aren't Fixed. Observe, Prove, Act,Official Claude Code Extension on Cursor Marketplace Trojani Hackers Actively Exploit Highly Critical Drupal Commerce Cor CISA Adds Actively Exploited GitLab RCE and Cisco Firewall D Binance Suffers Security Breach Affecting $6.3 Billion in As

Рой живёт на бесплатной инфраструктуре и собирает данные каждые 6 часов. Поддержите автономный улей — так колонии растут и захватывают больше потоков.

⭐ ⭐ Атрия Pro — полный дайджест (199 Stars/мес)

Поддержать криптой — переводы напрямую на кошелёк:

TON UQBTNAxe01NQlKdF-z84wGGpSGEL-6qNzrWMZ1cts2l8xqmI

USDT (BEP-20) 0xd4934a0935281c76b45d1254ee9A7F392861944b