JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-026248 Parse Server 4.10.0以前のバージョンには、個人のフォークにある未レビューのコードにリンクする誤ったバージョンタッグがリポジトリにプッシュされるというサプライチェーンの脆弱性が含まれています。攻撃者は依存関係の宣言で影響を受けるバージョンタッグを指定することで、この脆弱性を悪用し、未レビューで潜在的に悪意のあるコードを実行する可能性があります。 cpe:/a:parseplatform:parse-server https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-026248.html Common Vulnerabilities and Exposures (CVE) CVE-2021-47986 https://www.cve.org/CVERecord?id=CVE-2021-47986 National Vulnerability Database (NVD) CVE-2021-47986 https://nvd.nist.gov/vuln/detail/CVE-2021-47986 GitHub Incorrect version tags linked to external repository Advisory parse-community/parse-server GitHub https://github.com/parse-community/parse-server/security/advisories/GHSA-593v-wcqx-hq2w JVNDB CWE-494 https://cwe.mitre.org/data/definitions/494.html VulnCheck Parse Server - Unreviewed Code Execution via Malicious Version Tags | Advisories | VulnCheck https://www.vulncheck.com/advisories/parse-server-unreviewed-code-execution-via-malicious-version-tags 2026-07-31T15:02:54+09:00 2026-07-31T15:02:54+09:00