Към съдържанието
Търсене

CVE-2023-50249: getsentry sentry-javascript, отказ на услуга

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    Sentry-Javascript is official Sentry SDKs for JavaScript. A ReDoS (Regular expression Denial of Service) vulnerability has been identified in Sentry's Astro SDK 7.78.0-7.86.0. Under certain conditions, this vulnerability allows an attacker to cause excessive computation times on the server, leading to denial of service (DoS). This vulnerability has been patched in sentry/astro version 7.87.0.

    Засегнати продукти

    • getsentry sentry-javascript: >= 7.78.0, < 7.87.0

    Вид слабост

    История

    • 20 декември 2023 Публикувано

    Други уязвимости в getsentry sentry-javascript

    Първоизточници

    CVE-2023-50249: getsentry sentry-javascript, отказ на услуга | freedomonline.bg