@sentry/nextjs

Page établie d’après les avis qui citent ce paquet : ses métadonnées de registre (versions, licence, dépendances) n’ont pas encore été récupérées par ce service.

En bref

Écosystème
npm
État de vulnérabilité
4 avis sans verdict

Avis (4)

AvisVersions affectéesDernière version
GHSA-2rmr-xw8m-22q9
Sentry Next.js vulnerable to SSRF via Next.js SDK tunnel endpoint
7.26.0 – < 7.77.0Indéterminé
GHSA-6465-jgvq-jhgp
Sentry's sensitive headers are leaked when `sendDefaultPii` is set to `true`
10.11.0 – < 10.27.0Indéterminé
GHSA-mchm-gjx6-7h55
Sentry-Javascript: Middleware Bypass when using Tunnel route
9.36.0 – < 9.47.2 ; 10.0.0-alpha.0 – < 10.75.2 ; 11.0.0-alpha.0 – < 11.0.0-rc.1Indéterminé
GHSA-r5w7-f542-q2j4
Potential DoS when using ContextLines integration
8.10.0 – < 8.49.0Indéterminé

Sources

SourceLicence