CVE-2023-36829
Açıklama
Sentry bir hata izleme ve performans izleme platformudur. Versiyon 23.6.0'dan başlayarak versiyon 23.6.2 öncesine kadar olan sürümlerde, Sentry API, eğer `Origin` istek başlığı Sentry kurulumunun `system.base-hostname` seçeneği ile bitiyorsa, hatalı bir şekilde `access-control-allow-credentials: true` HTTP başlığını döndürür. Bu durum, varsayılan olarak boş olduğu için yalnızca `system.base-hostname` seçeneğinin açıkça ayarlandığı kurulumları etkiler. Başlıca tarayıcıların güncel sürümlerinde siteler arası çerez engellemenin varsayılan olarak etkin olması nedeniyle etki sınırlıdır. Ancak bu açık, diğer çok aşamalı saldırılara izin verebilir. Yama, Sentry 23.6.2 sürümünde yayınlanmıştır.
Nasıl düzeltilir
- functional sentry23.6.2 ya da sonraki bir sürüm
- sentry23.6.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| functional sentry | 23.6.0 ≤ v < 23.6.2 | 23.6.2 |
| sentryPyPI | 23.6.0 ≤ v < 23.6.2 | 23.6.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.