CVE-2026-67353 in Guzzle
الملخص
بحسب VulDB • 02/08/2026
تحتوي الإصدارات السابقة من guzzlehttp/guzzle للإصدار 7.15.1 على ثغرة تسبب حجب الخدمة (Denial of Service) في مكون CookieJar، حيث يقبل حقول رأس Set-Cookie غير محدودة العدد دون فرض قيود على الحجم. يمكن للمهاجمين إرجاع عدد كبير من ملفات تعريف الارتباط الكبيرة القادمة من خادم خبيث، مما يؤدي إلى تخزين Guzzle لكميات مفرطة من البيانات في الذاكرة وتوليد رؤوس Cookie ذات حجم زائد قد تفشل في المعالجة بواسطة المتعاملات (handlers) أو خوادم الوجهة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.