P
9.10.1-alpha.11
9.10.1-alpha.11 (2026-09-13) バグ修正 要求ヘッダ X-Forwarded-For: 127.0.0.1 を送信することでバグの制限を回避する パースサーバーオプション trustProxy が許容されているとき (#10664) (ebd425e)
P
8.6.91
8.6.91 (2026-09-13) バグ修正 コードベースの認証アダプター (GHSA-mr43-w6c2-mvjq) のパスワードログインで承認された未確認の認証プロバイダの身元 (#10663) (85f5dc0)
P
9.10.1-alpha.10
9.10.1-alpha.10 (2026-09-13) バグ修正 コードベースの認証アダプター (GHSA-mr43-w6c2-mvjq) のパスワードログインで承認された未確認の認証プロバイダの身元 (#10662) (9b73e6f)
P
8.6.90
8.6.90 (2026年9月09日) バグ修正 デバイストークンデデュプリケーション (GHSA-cc6h-c8m4-hgrx) のオペレーターインジェクションによるインストールレコードの未認証削除 (#10658) (2a60732)
P
9.10.1-alpha.9
9.10.1-alpha.9 (2026-09-09) バグ修正 デバイストークンデデュプリケーション (GHSA-cc6h-c8m4-hgrx) のオペレーターインジェクションによるインストールレコードの認証されていない削除 (#10657) (ad00f82)
P
8.6.89
8.6.89 (2026-09-08) バグ修正 LiveQueryは、未完成のサブスクライバーのアイデンティティ (GHSA-9jpp-xhh6-75mf) (#10655) (e87b228) を解決することによって保護フィールドを公開します。
P
9.10.1-alpha.8
9.10.1-alpha.8 (2026-09-08) バグ修正 LiveQueryは、未完成のサブスクライバーのアイデンティティ (GHSA-9jpp-xhh6-75mf) (#10654) (66c507b) を解消することで保護されたフィールドを公開します
P
8.6.88
8.6.88 (2026年8月25日) バグ修正 LDAP認証アダプタ (GHSA-863r-39r9-vfcf) の空のパスワードによるアカウント取得 (#10644) (4e19721)
P
9.10.1-alpha.7
9.10.1-alpha.7 (2026年8月25日) バグ修正 LDAP認証アダプター (GHSA-863r-39r9-vfcf) の空のパスワードによるアカウント取得 (#10642) (f261957)
P
9.10.1-alpha.6
9.10.1-alpha.6 (2026年7月26日) バグ修正 Parse.Query.explain はクエリ計画結果のFind トリガー (#10536) (64d58ff) の後に実行されます
P
9.10.1-alpha.5
9.10.1-alpha.5 (2026年7月25日) バグ修正 複数のクラウドコード検証フィールド (#10540) が失敗したときに処理されていない約束拒否からサーバークラッシュ (90c2778)
P
9.10.1-alpha.4
9.10.1-alpha.4 (2026-07-24) バグ修正 バートストラップ。sh (#10556) (997ee15) に最新の Parse Server バージョンをインストールする
P
9.10.1-alpha.3
9.10.1-alpha.3 (2026-07-16) バグ修正 バンプは8.20.0から8.21.0 (#10576) (629426f) まで
P
9.10.1-alpha.2
9.10.1-alpha.2 (2026-07-14) バグ修正 セッションを作成すると他のユーザーのセッション (#10582) (0df8779) を削除できます
P
9.10.1-alpha.1
9.10.1-alpha.1 (2026-07-13) バグ修正 1.15.11 から 1.16.0 (#10577) (d577327) のバムフォローリダイレクト
P
9.10.0
9.10.0 (2026年7月13日) バグ修正 Cloud Code beforeFind trigger context is not isolated from prototype pollution (#10570) (bea001e) Cloud Function 多部分リクエストはmaxUploadSize limit (#10498) を回避する (f12e1c3) サービス拒否は、深層のクエリオペレータ (GHSA-cgxm-vr2f-6fj8) の指数時間処理 (GHSA-cgxm-vr2f-6fj8) (#10511) (1103c7a) エンドポイント/ログインと/verifyパスワードは、MFAの秘密を明らかにし、プロ。..
P
9.10.0-alpha.8
9.10.0-alpha.8 (2026年7月13日) バグ修正 内部サーバーエラーで失敗したGeoPoint距離クエリ (b706c22)
P
9.10.0-alpha.7
9.10.0-alpha.7 (2026年7月11日) バグ修正 クラウドコード前 検索トリガーコンテキストはプロトタイプ汚染から孤立していない (#10570) (bea001e)
P
8.6.87
8.6.87 (2026年7月10日) バグ修正 公開内省が無効になったときに指針と関係ターゲットクラス名を明らかにする GraphQL エラーメッセージ (GHSA-r2g6-4f6j-f6rf) (#10569) (bc863d7)
P
9.10.0-alpha.6
9.10.0-alpha.6 (2026年7月10日) バグ修正 公共の内省が無効になったときに指針と関係ターゲットクラス名を明らかにする GraphQL エラーメッセージ (GHSA-r2g6-4f6j-f6rf) (#10568) (cb9b542)
P
8.6.86
8.6.86 (2026-07-10) バグ修正 GraphQLエラーメッセージは、公開自己検査を無効にすると必要な入力フィールド名を公開する (GHSA-2fgh-8j2g-w354) (#10567) (6985a38), GHSA-2f#8j2g-w354 /github.com/parse-community/parse-server/security/advisories/GHSA-2f#8j2g-w354を閉鎖する
P
9.10.0-alpha.5
9.10.0-alpha.5 (2026-07-10) バグ修正 GraphQL エラーメッセージは、公開の内省が無効になったときに必要な入力フィールド名を公開します (GHSA-2fgh-8j2g-w354) (#10566) (d96c945), GHSA-2f#8j2g-w354 /github.com/parse-community/parse-server/security/advisories/GHSA-2f#8j2g-w354 を閉鎖します
P
8.6.85
8.6.85 (2026年7月08日) バグ修正 GraphQL変数強制提案は、認証されていない呼び出し者にスキーマを公開する (GHSA-9g8f-h8f3-hjcm) (#10564) (2728fcb)
P
9.10.0-alpha.4
9.10.0-alpha.4 (2026年7月07日) バグ修正 GraphQL変数強制提案は、認証されていない呼び出し者にスキーマを公開する (GHSA-9g8f-h8f3-hjcm) (#10563) (2625489)
P
9.10.0-alpha.3
9.10.0-alpha.3 (2026-07-07) バグ修正 NumberOrBoolean config オプション (クラスター) 値は env/CLI (#10531) (459786f) から強制されていない
P
8.6.84
8.6.84 (2026年6月25日) バグ修正 ファイルアップロード拡張ブロックリスト (GHSA-r899-h629-j84r) (55eab32) をバイパスする内容型障害によるXSS保存
P
9.10.0-alpha.2
9.10.0-alpha.2 (2026-06-25) バグ修正 ファイルアップロード拡張ブロックリスト (GHSA-r899-h629-j84r) (#10521) (cce91e5) をバイパスする内容型障害による XSS 保存
P
9.10.0-alpha.1
9.10.0-alpha.1 (2026-06-19) 機能 読み取り専用マスターキー (#10517) (816078f) のアグリゲーションパイプラインを禁止するオプションを追加
P
8.6.83
8.6.83 (2026年6月19日) バグ修正 LiveQueryは、ACL読み込みアクセス変更 (GHSA-97pr-9hgg-3p8r) (#10516) (c9b24ce) を通してオブジェクトデータをサブスクリプションに公開する
P
9.9.1-alpha.13
9.9.1-alpha.13 (2026年6月19日) バグ修正 LiveQueryは、ACL読み込みアクセス変更 (GHSA-97pr-9hgg-3p8r) (#10515) (e9c85df) を通してオブジェクトデータをサブスクリプションに公開します