getsentry / getsentry/sentry-javascript

New Semgrep Finding for getsentry/sentry-javascript

オープン
#24,328 コメント 1 件 リアクション 0 件 担当者 0 名 GitHub で見る
javascript Security Supply-Chain-Vuln
主要言語
TypeScript
スター
8.7k
フォーク
1.8k
平均マージ
1日 17時間
マージ済み PR(30日)
523

説明

Repo: `getsentry/sentry-javascript`
Finding Confidence: Conditionally Reachable
Finding Severity: High

---

To reduce risk of accidental information disclosure, we are intentionally not exposing full vulnerability details here
Please see the parent ticket or Semgrep Console for more details: [https://semgrep.dev/orgs/sentry/supply-chain/findings/963258233]()

コントリビューションガイド

コントリビューションガイドを開く

調査の方向性

Start with the linked Semgrep Console finding and its parent ticket, since this issue intentionally omits the vulnerability details. Use those sources to identify the affected entry point, required remediation, and validation criteria; completion is determined by resolving the high-severity finding there.

索引モデルが issue の本文から書いたものです。

評価

技術スタック
typescript
領域
security
issue の種類
バグ
難易度
5/5
見積もり時間
1週間以上
活発さ
活発
明瞭さ
説明が足りない
初心者へのやさしさ
15/100

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。