CVE-2022-31042

Guzzle açıq mənbəli PHP HTTP klientidir. Təsirə məruz qalan versiyalarda sorğulardakı `Cookie` başlıqları həssas məlumatlardır. `https` sxemi ilə bir serverə sorğu göndərildikdə və server `http` sxemli URI-ya yönləndirmə (redirect) cavabı verdikdə və ya fərqli hosta aid olan URI-ya yönləndirmə etdikdə, `Cookie` başlığı ötürülməməlidir. Bu düzəlişdən əvvəl yalnız bizim cookie proqram təminatı (middleware) tərəfindən idarə olunan kuki-lər təhlükəsiz şəkildə silinirdi, ilkin sorğuya əllə əlavə edilmiş hər hansı `Cookie` başlığı isə silinmirdi. İndi biz onu həmişə silirik və cookie proqram təminatına orada olması gərəkən kuki-ləri yenidən əlavə etməyə icazə veririk. Təsirə məruz qalan Guzzle 7 istifadəçiləri mümkün qədər tez Guzzle 7.4.4 versiyasına yüksəltmə etməlidirlər. Guzzle-ın daha əvvəlki seriyalarından istifadə edən təsirlənmiş istifadəçilər Guzzle 6.5.7 və ya 7.4.4 versiyasına yüksəltmə etməlidirlər. Yüksəltmə edə bilməyən istifadəçilər bizimkini deyil, öz yönləndirmə proqram təminatlarını istifadə etmək alternativ yanaşmasını nəzərdən keçirə bilərlər. Əgər yönləndirmələrin izlənilməsinə ehtiyac yoxdursa və ya bu gözlənilmirsə, yönləndirmələr tamamilə söndürülməlidir.