CVE:CVE-2022-31083
CNNVD:CNNVD-202206-1717
Parse Server是一个开源后端，可以部署到任何可以运行 Node.js 的基础设施。
Parse Server 5.2.2之前版本存在信任管理问题漏洞，该漏洞源于Apple Game Center 身份验证适配器中的证书未经验证，攻击者利用该漏洞可以通过假证书绕过身份验证。
solution:Upgrade parseplatform parse-server to a higher version than 4.10.11,5.2.2,and avoid the version (,4.10.11),[5.0.0,5.2.2)