Podatności guzzlehttp/guzzle

guzzlehttp/guzzle przed wersją 7.15.1 nieprawidłowo zachowuje zakres ciasteczek host-only, przechowując host żądania w polu Domain zamiast oznaczać ciasteczka jako host-only. Atakujący kontrolujący podrzędne hosty mogą otrzymać ciasteczka host-only przeznaczone tylko dla nadrzędnych hostów, co może ujawnić identyfikatory sesji i tokeny autoryzacyjne.

guzzlehttp/guzzle przed wersją 7.15.1 zawiera podatność ujawnienia informacji w RedirectMiddleware. Gdy opcjonalne ustawienie allow_redirects.referer jest włączone, oprogramowanie kopiuje fragment URI (część po '#') z odsyłającego żądania do nagłówka Referer podczas przekierowania. Atakujący kontrolujący miejsce docelowe przekierowania może odczytać ten fragment, potencjalnie ujawniając jednorazowe sekrety logowania, tokeny dostępu i inne wrażliwe dane.

guzzlehttp/guzzle przed wersją 7.15.1 zawiera podatność na odmowę usługi w CookieJar, który akceptuje nieograniczoną liczbę nagłówków Set-Cookie bez ograniczeń rozmiaru. Atakujący może zwrócić wiele dużych ciasteczek z złośliwego serwera, powodując przechowywanie nadmiernych danych w pamięci i generowanie zbyt dużych nagłówków Cookie, które zawodzą w handlerach lub serwerach docelowych.