CVE-2026-30863-Exploit

CVE-2026-30863 – Parse Server JWT 受众验证 受影响版本 Parse Server 8.6.10 和 9.5.0-alpha.11 受影响组件 Google 认证适配器（GoogleAuthAdapter） Apple 认证适配器（AppleAuthAdapter） Facebook 认证适配器（FacebookAuthAdapter） 根本原因 当适配器配置为未 设置受众参数（Google/Apple 的 clientId，Facebook 的 appIds）时，底层 JWT 验证（使用 jsonwebtoken 或类似工具）会跳过 audience...