判定
- 現在の判定
- Unclassified（判定待ち）
- 攻撃条件
- 満たす（AV・PR・UI がすべて N か）
- 攻撃能力
- 不明（RCE・認証回避・シェル取得・root 取得のいずれか）
- 根拠
- AV:N / PR:N / UI:N（CNA・CVSS 4.0） ／ 該当する攻撃能力なし
解説
- 概要
- Parse Server が並行リクエスト間でトランザクション用バッチ状態を共有するため、トランザクション付きバッチ要求が他クライアントのデータベース書き込みに干渉します。
- 影響
- バッチが失敗すると、他クライアントの確認済み書き込みがロールバックされることがあります。また、PostgreSQL のトランザクションが無期限に開いたままとなり、後続の書き込みが失敗する場合があります。
- 対象
- Parse Server 5.4.0 以上 8.6.96 未満、および 9.0.0 以上 9.10.2-alpha.5 未満。
- 対策
- Parse Server 8.6.96 または 9.10.2-alpha.5 へ更新してください。
- 判定
- AV:N / PR:N / UI:N（CNA・CVSS 4.0） ／ 該当する攻撃能力なし
CVSS 評価
| 出所 | 版 | AV / PR / UI | ベクトル | 出所側の更新日時 |
|---|---|---|---|---|
| CNA（採用） | 4.0 | AV:N / PR:N / UI:N | CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:L/VA:H/SC:N/SI:N/SA:N | 2026-10-13 22:27 |
| CNA | 3.1 | AV:N / PR:N / UI:N | CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:H | 2026-10-13 22:27 |
攻撃能力（AI 判定）
| RCE | 非該当 |
| 認証回避 | 不明 |
| シェル取得 | 非該当 |
| root 取得 | 非該当 |
根拠
-
RCE ・ CNA の説明文
On PostgreSQL or MongoDB replica sets and sharded clusters, other clients' acknowledged writes are rolled back if the batch fails, and PostgreSQL transactions can remain open indefinitely, causing subsequent writes to fail.
-
シェル取得 ・ CNA の説明文
other clients' acknowledged writes are rolled back if the batch fails, and PostgreSQL transactions can remain open indefinitely, causing subsequent writes to fail.
-
root 取得 ・ CNA の説明文
other clients' acknowledged writes are rolled back if the batch fails, and PostgreSQL transactions can remain open indefinitely, causing subsequent writes to fail.
モデル gpt-6-luna ・ プロンプト 2026-10-10 ・ 2026-10-13 22:40 ・ 入力 SHA-256 e5373ce523cd
一致した監視対象製品
-
PostgreSQL — 説明文で一致 （AI の判定: 影響を受けるか 非該当）
Parse Server 5.4.0 before 8.6.96 and 9.0.0 before 9.10.2-alpha.5 shares transactional batch state across concurrent requests, letting any client's transactional batch request interfere with other clients' database writes. On PostgreSQL or MongoDB replica sets and sharded clusters, other clients' acknowledged writes are rolled back if the batch fails, and PostgreSQL transactions can remain open indefinitely, causing subsequent writes to fail.
Parse Server 5.4.0から8.6.96未満、および9.0.0から9.10.2-alpha.5未満では、並行するリクエスト間でトランザクションバッチの状態が共有されます。そのため、あるクライアントのトランザクションバッチリクエストが、他のクライアントによるデータベースへの書き込みに干渉する可能性があります。PostgreSQLまたはMongoDBのレプリカセットやシャーディングクラスターでは、バッチが失敗すると、他のクライアントによる確認済みの書き込みがロールバックされます。また、PostgreSQLのトランザクションが無期限に開いたままとなり、後続の書き込みが失敗する可能性があります。
変更履歴
-
2026-10-13 22:27
- Unclassified（判定待ち） と判定した
→ Unclassified（判定待ち）