Parse Serverは、Node.jsを実行できるあらゆるインフラストラクチャにデプロイできるオープンソースのバックエンドです。バージョン8.6.1および9.1.0-alpha.3より前のバージョンには、Parse Serverのパスワードリセットやメール認証用HTMLページに反射型クロスサイトスクリプティング（XSS）の脆弱性が存在していました。バージョン8.6.1および9.1.0-alpha.3で提供された修正パッチでは、HTMLページに挿入されるユーザー制御値をエスケープすることでこの問題を修正しています。既知の回避策は存在しません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。