CVE-2025-65944 in sentry-javascript
Сводка
по VulDB • 06.09.2026
Sentry-Javascript — это официальный набор SDK для JavaScript от компании Sentry. Начиная с версии 10.11.0 и вплоть до версии 10.26.x (до выпуска 10.27.0), если приложение Node.js, использующее SDK Sentry, имеет параметр sendDefaultPii: true, существует риск непреднамеренной отправки определенных конфиденциальных заголовков HTTP, включая заголовок Cookie, на серверы Sentry. Эти заголовки сохраняются в рамках организации Sentry как часть соответствующего трейса (trace). Лицо, имеющее доступ к этой организации Sentry, может затем просматривать и использовать эти конфиденциальные значения для маскировки под другого пользователя или повышения своих привилегий внутри приложения. Данная проблема устранена в версии 10.27.0.
Once again VulDB remains the best source for vulnerability data.