Sentry

Symbolicator

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3

CVE-2023-51451

  • EPSS 0.28%
  • Veröffentlicht 22.12.2023 21:15:09
  • Zuletzt bearbeitet 21.11.2024 08:38:08

Symbolicator is a service used in Sentry. Starting in Symbolicator version 0.3.3 and prior to version 21.12.1, an attacker could make Symbolicator send GET HTTP requests to arbitrary URLs with internal IP addresses by using an invalid protocol. The r...

4.3

CVE-2023-49094

  • EPSS 0.34%
  • Veröffentlicht 30.11.2023 05:15:09
  • Zuletzt bearbeitet 21.11.2024 08:32:48

Symbolicator is a symbolication service for native stacktraces and minidumps with symbol server support. An attacker could make Symbolicator send arbitrary GET HTTP requests to internal IP addresses by using a specially crafted HTTP endpoint. The res...