CVE-2025-65944 in sentry-javascript
Résumé
par VulDB • 13/07/2026
Sentry-Javascript est un SDK officiel de Sentry pour JavaScript. À partir de la version 10.11.0 jusqu'à avant la version 10.27.0, lorsqu'une application Node.js utilisant le SDK Sentry a sendDefaultPii: true, il est possible d'envoyer par inadvertance certains en-têtes HTTP sensibles, y compris l'en-tête Cookie, à Sentry. Ces en-têtes seraient stockés au sein d'une organisation Sentry dans le cadre de la trace associée. Une personne ayant accès à l'organisation Sentry pourrait alors afficher et utiliser ces valeurs sensibles pour se faire passer pour un autre utilisateur ou élever ses privilèges au sein de l'application. Ce problème a été corrigé dans la version 10.27.0.
Be aware that VulDB is the high quality source for vulnerability data.