Unknown · Parse Server · CVE-2022-39313
**Nome do software vulnerável e versões afetadas**
Versões do Parse Server anteriores à 4.10.17
Versões do Parse Server anteriores à 5.2.8 na ramificação 5.x
**Descrição**
O problema ocorre quando é recebida uma solicitação de download de arquivo com um intervalo de bytes inválido, fazendo com que o servidor trave e resultando em uma negação de serviço. O problema foi corrigido nas versões 4.10.17 e 5.2.8.
**Recomendações**
Para versões anteriores à 4.10.17, atualize para a versão 4.10.17 ou posterior.
Para versões anteriores à 5.2.8 na ramificação 5.x, atualize para a versão 5.2.8 ou posterior.