CVE-2025-65944

Nome do Software Vulnerável e Versões Afetadas Versões do Sentry-Javascript de 10.11.0 a 10.26.9

Descrição O Sentry-Javascript é um SDK oficial do Sentry para JavaScript. Quando uma aplicação Node.js que utiliza o SDK está com sendDefaultPii definido como true, cabeçalhos HTTP sensíveis, incluindo o cabeçalho Cookie, podem ser enviados inadvertidamente ao Sentry. Esses cabeçalhos são armazenados dentro de uma organização do Sentry como parte do trace associado, potencialmente permitindo que indivíduos com acesso à organização visualizem e utilizem esses valores sensíveis para personificação ou elevação de privilégio. A variável sendDefaultPii controla o envio de Informações Pessoalmente Identificáveis (PII).

Recomendações Atualize para a versão 10.27.0 ou posterior.