CVE-2026-83803
Təsvir
Sentry xətaların izlənilməsi və performansın monitorinqi alətidir. 23.11.0 versiyasından 26.7.0 versiyasına qədər, relocate funksiyası aktiv edilmiş Sentry nümunələri istifadəçi tərəfindən təqdim edilən relocate arxivini idxas edərkən köhnə verilənlər bazası sahəsini təhlükəsiz olmayan şəkildə deserializasiya edir. Autentifikasiya olunmuş istifadəçi, idxas işçisi prosesində ixtiyari kodun icrasına səbəb olan arxiv hazırlaya bilər. Defolt konfiqurasiyadan istifadə edən self-hosted quraşdırmalar buna təsir etmir, çünki relocate funksiyası defolt olaraq deaktivdir. Bu problem 26.7.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| getsentry sentry | >= 23.11.0, < 26.7.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.