CVE-2025-65944 in sentry-javascript
要約
〜によって VulDB • 2026年08月08日
Sentry-Javascriptは、JavaScript用の公式Sentry SDKです。バージョン10.11.0から10.27.0（未満）の間、Sentry SDKを使用するNode.jsアプリケーションで `sendDefaultPii: true` が設定されている場合、Cookieヘッダーを含む特定の機密性の高いHTTPヘッダーが意図せずSentryに送信される可能性があります。これらのヘッダーは、関連付けられたトレースの一部としてSentry組織内に保存されます。Sentry組織へのアクセス権を持つ人物は、その後、これらの機密値を参照・利用して、アプリケーション内でなりすましを行ったり、特権を昇格させたりすることが可能になります。この問題はバージョン10.27.0で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.