CVE:CVE-2023-22474
CNNVD:CNNVD-202302-279
Parse Server是一个开源后端，可以部署到任何可以运行 Node.js 的基础设施。
Parse Server 5.4.1之前版本存在安全漏洞，该漏洞源于允许通过将允许的 IP 地址设置为 `x-forwarded-for` 标头值来绕过Parse Server `masterKeyIps` 的安全机制。
solution:Upgrade parseplatform parse-server to a higher version than 5.4.1,and avoid the version (,5.4.1)