parse-server · Issues· 561 开放

嵌套的 directAccess 操作中缺少 requestContextMiddleware DI

保存 _Role 会清除整个缓存,在 Redis 缓存适配器上发出 FLUSHDB 指令

RestWrite.js 的授权和验证分支在变异测试中经受了布尔否定

允许通过 LiveQueryClient 运行查询

masterKeyIps 从未验证 CIDR 口罩

allowCustomObjectId 将操作作为 objectId 接受,并创建一个无法访问的用户

注册时的 ACL 格式不正确,返回 500 或 400,仍然保留用户

使用空操作符的关系查询会引发未捕获的 TypeError (500)

验证和重置密码的电子邮件未配置拒绝处理程序,导致出现未处理的拒绝

RedisCacheAdapter 在 Redis 中断时对 put、del 和 clear 进行拒绝,导致无法处理的拒绝

directAccess 的文档指出默认值为 false,但自 Parse Server 6 起,其默认值已改为 true

内存缓存适配器会默默忽略每个条目中的缓存 TTL

对于受角色写入或删除影响的所有用户,LiveQuery 角色缓存不会被置为无效

/installations 和 /audiences 以 "Invalid key name: 0" 拒绝了以 POST + _method=GET 发送的查找请求

速率限制 Redis 密钥不属于配置的路由