getsentry / getsentry/sentry-javascript
Sensitive values bypass the denylist in header and cookie collection
未关闭
javascript
- 主要语言
- TypeScript
- 星标
- 8.7k
- 派生
- 1.8k
- 平均合并
- 1 天 17 小时
- 30 天内合并 PR
- 523
描述
A cookie header that cannot be split into `name=value` pairs ends up verbatim in an attribute key, and headers listed in `headersToSpanAttributes` skip the denylist, so an `authorization` header is sent in the clear.
贡献指南
评估
这个 Issue 还没有评估数据。