CVE:CVE-2020-5251
CNNVD:CNNVD-202003-189
parser-server是一款适用于Node/Express的API服务器模块。
parser-server 4.1.0之前版本中存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。
solution:Upgrade parseplatform parse-server to a higher version than 4.1.0,and avoid the version (,4.1.0)