Sentry 的 Astro SDK 容易受到 ReDoS 攻击 (CVE-2023-50249)

CVE编号

CVE-2023-50249

利用情况

暂无

补丁情况

N/A

披露时间

2023-12-20

漏洞描述

Sentry-Javascript 是用于 JavaScript 的官方 Sentry SDK。在 Sentry 的 Astro SDK 版本7.78.0-7.86.0 中发现了一种 ReDoS（正则表达式拒绝服务）漏洞。在特定条件下，攻击者可以利用此漏洞在服务器上导致过多的计算时间，从而造成拒绝服务（DoS）。该漏洞已在 sentry/astro 版本 7.87.0 中修复。

解决建议

"将组件 @sentry/astro 升级至 7.87.0 及以上版本"

参考链接
https://github.com/getsentry/sentry-javascript/commit/fe24eb5eefa9d27b14b2b6f...
https://github.com/getsentry/sentry-javascript/pull/9815
https://github.com/getsentry/sentry-javascript/security/advisories/GHSA-x3v3-...

CVSS3评分 N/A

• 攻击路径 N/A
• 攻击复杂度 N/A
• 权限要求 N/A
• 影响范围 N/A
• 用户交互 N/A
• 可用性 N/A
• 保密性 N/A
• 完整性 N/A

N/A

CWE-ID	漏洞类型
CWE-400	未加控制的资源消耗（资源穷尽）

Exp相关链接

- avd.aliyun.com