CVE:CVE-2022-39225
CNNVD:CNNVD-202209-2354
Parse Server是一个开源后端，可以部署到任何可以运行 Node.js 的基础设施。
Parse Server 4.10.15之前版本、5.0.0版本至5.2.6之前版本存在安全漏洞。攻击者利用该漏洞可以将会话对象分配给自己的用户，方法是写入“user”字段，然后读取该会话对象的任何自定义字段。
solution:Upgrade parseplatform parse-server to a higher version than 4.10.15,5.2.6,and avoid the version (,4.10.15),[5.0.0,5.2.6)