Към съдържанието
Търсене

CVE-2023-46729: getsentry sentry-javascript, SSRF

9.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

sentry-javascript provides Sentry SDKs for JavaScript. An unsanitized input of Next.js SDK tunnel endpoint allows sending HTTP requests to arbitrary URLs and reflecting the response back to the user. This issue only affects users who have Next.js SDK tunneling feature enabled. The problem has been fixed in version 7.77.0.

Засегнати продукти

  • getsentry sentry-javascript: >= 7.26.0, < 7.77.0

Вид слабост

История

  • 10 ноември 2023 Публикувано

Други уязвимости в getsentry sentry-javascript

Първоизточници