CVE-2026-67355
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
guzzlehttp/guzzle przed wersją 7.15.1 nieprawidłowo zachowuje zakres ciasteczek host-only, przechowując host żądania w polu Domain zamiast oznaczać ciasteczka jako host-only. Atakujący kontrolujący podrzędne hosty mogą otrzymać ciasteczka host-only przeznaczone tylko dla nadrzędnych hostów, co może ujawnić identyfikatory sesji i tokeny autoryzacyjne.
Ocena ryzyka
Atakujący może przechwycić wrażliwe ciasteczka sesyjne, co może prowadzić do nieautoryzowanego dostępu do kont użytkowników i danych.
Rekomendacja
Zaleca się aktualizację guzzlehttp/guzzle do wersji 7.15.1 lub nowszej.
Inne podatności w guzzlehttp/guzzle
Zobacz wszystkie- CVE-2026-67354Średnie
guzzlehttp/guzzle przed wersją 7.15.1 zawiera podatność ujawnienia informacji w RedirectMiddleware. Gdy opcjonalne ustawienie allow_redirects.referer jest włączone, oprogramowanie kopiuje fragment URI (część po '#') z odsyłającego żądania do nagłówka Referer podczas przekierowania. Atakujący kontrolujący miejsce docelowe przekierowania może odczytać ten fragment, potencjalnie ujawniając jednorazowe sekrety logowania, tokeny dostępu i inne wrażliwe dane.
- CVE-2026-67353Średnie
guzzlehttp/guzzle przed wersją 7.15.1 zawiera podatność na odmowę usługi w CookieJar, który akceptuje nieograniczoną liczbę nagłówków Set-Cookie bez ograniczeń rozmiaru. Atakujący może zwrócić wiele dużych ciasteczek z złośliwego serwera, powodując przechowywanie nadmiernych danych w pamięci i generowanie zbyt dużych nagłówków Cookie, które zawodzą w handlerach lub serwerach docelowych.
Oryginalny opis (angielski, źródło NVD)
guzzlehttp/guzzle versions before 7.15.1 fail to preserve host-only cookie scope, storing the request host in the Domain field instead of marking cookies as host-only. Attackers controlling child hosts can receive host-only cookies intended only for parent hosts, potentially disclosing session identifiers and authorization tokens when the same cookie jar is reused across trust boundaries.