CVE:CVE-2023-32689
CNNVD:CNNVD-202305-2530
Parse Server是一个开源后端，可以部署到任何可以运行 Node.js 的基础设施。
Parse Server 5.4.4之前版本、6.0.0到6.1.1版本存在安全漏洞，该漏洞源于恶意用户可以通过其公共 API 将 HTML 文件上传到 Parse Server。
solution:Upgrade parseplatform parse-server to a higher version than 5.4.4,6.1.1,and avoid the version (,5.4.4),[6.0.0,6.1.1)