CVE-2025-53099

Sentry tərtibatçılar üçün nəzərdə tutulmuş xətaların izlənilməsi və performansın monitorinqi alətidir. Versiya 25.5.0-dan əvvəl, Sentry-də qeydiyyatdan keçmiş zərərli OAuth tətbiqinə malik hücumçu, istifadəçi hesabında davamlılığı təmin etmək üçün Sentry daxilindəki yarış şəraitindən (race condition) və avtorizasiya kodunun yanlış idarə olunmasından yararlana bilər. Xüsusi vaxtla tənzimlənmiş sorğular və yönləndirmə axınları vasitəsilə hücumçu giriş və yeniləmə tokenləri ilə dəyişdirilə bilən çox sayda avtorizasiya kodu yarada bilərdi. Bu, hətta müvafiq tətbiqin avtorizasiyası ləğv edildikdən sonra da mümkün idi. Bu problem versiya 25.5.0-da aradan qaldırılıb. Öz serverlərində Sentry istifadə edənlər versiyanı 25.5.0 və ya daha yüksəyinə yüksəltməlidirlər. Sentry SaaS istifadəçilərinin hər hansı bir tədbir görməsinə ehtiyac yoxdur.