CVE-2026-114139
Sentry-Javascript: Contorno de Middleware ao usar a rota Tunnel
Traduzido automaticamente do inglês.
A opção tunnelRoute faz com que o SDK envie eventos do navegador para um caminho no seu próprio servidor Next.js (por exemplo /monitoring), onde um redirecionamento os encaminha para o Sentry para evitar que bloqueadores de anúncios os bloqueiem. Para evitar que esses pedidos de envelope sejam rejeitados pelo seu middleware, o SDK ignora o middleware para eles.
- Sem exploração conhecida
- Gravidade
- Crítica, CVSS 9.1 (v4.0)
- EPSS
- 0,41% de chance de exploração em 30 dias (EPSS, em 23 de out. de 2026)
- Pacotes afetados
- @sentry/nextjs (npm) >= 9.36.0, < 9.47.2, corrigido em 9.47.2 · GHSA-mchm-gjx6-7h55
- @sentry/nextjs (npm) >= 10.0.0-alpha.0, < 10.75.2, corrigido em 10.75.2 · GHSA-mchm-gjx6-7h55
- @sentry/nextjs (npm) >= 11.0.0-alpha.0, < 11.0.0-rc.1, corrigido em 11.0.0-rc.1 · GHSA-mchm-gjx6-7h55