CVE-2026-30863-Exploit

CVE-2026-30863 – Parse Server JWT Audience 검증 영향을 받는 버전 Parse Server 8.6.10 및 9.5.0-alpha.11 취약한 구성 요소 Google 인증 어댑터 GoogleAuthAdapter Apple 인증 어댑터 AppleAuthAdapter Facebook 인증 어댑터 FacebookAuthAdapter 근본 원인 어댑터가 audience 매개변수Google/Apple의 경우 clientId, Facebook의 경우 appIds를 설정하지 않고 구성된 경우, 기본 JWT...