CVE-2026-67353
Orta
Təsvir
7.15.1 versiyasından əvvəlki guzzlehttp/guzzle versiyalarında, ölçü məhdudiyyəti olmadan limitsiz Set-Cookie başlıq sahələrini qəbul edən CookieJar-da xidmətdən imtina (DoS) zəifliyi mövcuddur. Hücumçular zərərli serverdən çox sayda böyük kukilər göndərə bilər ki, bu da Guzzle-ın yaddaşda həddindən artıq məlumat saxlamasına və handler-lərdə və ya hədəf serverlərdə xətaya səbəb olan hədsiz böyük Cookie başlıqlarının yaradılmasına gətirib çıxarır.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulGuzzlehttp/guzzle
Dərc1 avq 2026
İlk görülmə1 avq 2026
Zəiflik növüCWE-770Limitsiz resurs ayrılması
Necə düzəltmək olar
Yeniləyin
- guzzlehttp/guzzle7.15.1 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| guzzlehttp/guzzlePackagist | v < 7.15.1 | 7.15.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.