BIT-parse-2026-112768 — Раскрытие информации в Parse Server до версии 8.6.99 и в ветке 9.x до версии 9.10.3 через обновление пользователя

Уязвимые версии Parse Server выполняют проверки в отношении целевой учетной записи до авторизации вызывающей стороны и отражают результат в ответе. Неавторизованный вызывающий субъект, с сеансом или без него, может подтверждать угаданные имена пользователей или адреса электронной почты, а при определенных настройках политики паролей — также угаданные текущие или предыдущие пароли.