CVE-2023-46729 in sentry-javascript
Riassunto
di VulDB • 13/08/2026
sentry-javascript fornisce gli SDK di Sentry per JavaScript. Un input non sanificato dell'endpoint del tunnel dell'SDK di Next.js consente l'invio di richieste HTTP a URL arbitrari e la riflessione della risposta all'utente. Questo problema interessa solo gli utenti che hanno abilitato la funzionalità di tunneling dell'SDK di Next.js. Il problema è stato risolto nella versione 7.77.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.