Уязвимость набора средств разработки программного обеспечения для создания веб-приложений sentry-javascript связана с недостаточной проверкой поступающих запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, провести SSRF-атаку
Использование рекомендаций:
https://blog.sentry.io/next-js-sdk-security-advisory-cve-2023-46729/
| Балл | 9.4 — критическая опасность |