
مختبر يعيد إنتاج CVE-2025-67727 (parse-community/parse-server ci-performance.yml pull_request_target RCE عند e78e58d) — بحث أمني مصرح به
أداة بحث آلية — ليست المشروع الأصلي.
هذا المستودع عبارة عن مختبر قابل للتخلص تم بناؤه بواسطة نظام آلي لأطروحة ماجستير في جامعة لافال حول إعادة إنتاج ثغرات سير عمل GitHub Actions المنشورة. وهو لقطة حرفية من
parse-community/parse-serverعند الالتزامe78e58d77858ea0ca6a7e9511c0df2fbc53cc567(2025-12-04)، ويُعاد توزيعه بموجب ترخيص المشروع نفسه، الذي تم تضمين ملفه دون تغيير في هذه اللقطة.المشروع الأصلي ليس مشاركًا، ولا يُستهدف أبدًا، والثغرة المدروسة هنا عامة بالفعل. كل سر ومتغير في هذا المستودع هو قيمة وهمية مولّدة عشوائيًا — لا توجد أي بيانات اعتماد حقيقية موجودة. مراجع الإجراءات وصور المشغّل مثبتة على ما تم حله في 2025-12-04؛ راجع
pinning.mdفي مخرجات النظام الآلي لمعرفة كل تغيير تم إجراؤه على اللقطة.الأسئلة أو الاعتراضات: [email protected]

[][open-collective-link]
[
][open-collective-link]
Parse Server هو خادم خلفي مفتوح المصدر يمكن نشره على أي بنية تحتية يمكنها تشغيل Node.js. يعمل Parse Server مع إطار عمل تطبيقات الويب Express. يمكن إضافته إلى تطبيقات الويب الحالية، أو تشغيله بمفرده.
التوثيق الكامل لـ Parse Server متاح في الويكي. دليل Parse Server هو مكان جيد للبدء. كما يتوفر مرجع API ودليل Cloud Code. إذا كنت مهتمًا بتطوير Parse Server، فإن دليل التطوير سيساعدك على الإعداد.
شكرًا كبيرًا 🙏 لـ الرعاة والداعمين الذين يدعمون تطوير منصة Parse!
يتوفر Parse Server بنكهات مختلفة على فروع مختلفة:
release-<version>.x.x، على سبيل المثال release-5.x.x. لا تحتوي فروع LTS على فروع ما قبل الإصدار.يتم توفير الدعم طويل الأمد (LTS) لإصدار Parse Server الرئيسي السابق. على سبيل المثال، سيحصل Parse Server 5.x على تحديثات أمنية حتى يتم استبدال Parse Server 6.x بـ Parse Server 7.x ويصبح إصدار LTS الجديد. بينما يُنشر الإصدار الرئيسي الحالي على فرع release، يُنشر إصدار LTS على فرع release-#.x.x، على سبيل المثال release-5.x.x لفرع LTS الخاص بـ Parse Server 5.x.
⚠️ يتم توفير إصدارات LTS لمساعدتك على الانتقال في أقرب وقت ممكن إلى الإصدار الرئيسي الحالي. بينما نهدف إلى إصلاح الثغرات الأمنية في إصدار LTS، فإن تركيزنا الرئيسي ينصب على تطوير الإصدار الرئيسي الحالي والتحضير للإصدار الرئيسي التالي. لذلك قد نترك بعض الثغرات للمجتمع لإصلاحها. ابحث عن طلبات السحب ذات فرع قاعدة LTS المحدد لرؤية الثغرات المفتوحة الحالية لفرع LTS هذا.