CVE:CVE-2023-36475
CNNVD:CNNVD-202306-2123
Parse Server是一个开源后端，可以部署到任何可以运行 Node.js 的基础设施。
Parse Server 5.5.2之前版本和6.2.1之前版本存在安全漏洞，该漏洞源于允许攻击者使用原型污染接收器触发远程代码执行。
solution:Upgrade parseplatform parse-server to a higher version than 5.5.2,6.2.1,and avoid the version (,5.5.2),[6.0.0,6.2.1)