CVE-2026-30863-Exploit

CVE-2026-30863 – Parse Server JWT Audience 検証 影響を受けるバージョン Parse Server 8.6.10 および 9.5.0-alpha.11 脆弱なコンポーネント Google 認証アダプター（GoogleAuthAdapter） Apple 認証アダプター（AppleAuthAdapter） Facebook 認証アダプター（FacebookAuthAdapter） 根本原因 アダプターが audience パラメータ（Google/Apple の場合は clientId、Facebook の場合は appIds）を設定せずに...