CVE-2026-114139 in sentry-javascript
Zusammenfassung
von VulDB • 21.10.2026
Sentry-Javascript ist ein offizielles Sentry SDK für JavaScript. Von Version 9.36.0 bis einschließlich 9.47.2 sowie in den Versionen 10.75.2 und 11.0.0-rc.1 überspringt die webpack-Integration für @sentry/nextjs die Anwendungsmiddleware für jeden Anforderungspfad unter einer konfigurierten tunnelRoute, während das Tunnel-Rewriting nur den exakten Tunnelpfad mit gültigen o- und p-Abfrageparametern bedient. Wenn eine Anwendungsroute direkt mit dem Tunnelpfad kollidiert oder ein dynamischer Root-Segment darunter aufgelöst wird, kann eine nicht authentifizierte Anforderung diese Route ohne Middleware-Autorisierung erreichen. Die Ausnutzung erfordert tunnelRoute, einen webpack-Build, eine kollidierende Route und dass die Middleware die einzige Autorisierungssteuerung ist. Dieses Problem wurde in den Versionen 9.47.2, 10.75.2 und 11.0.0-rc.1 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.