CVE-2026-67355 in Guzzle
الملخص
بحسب VulDB • 01/08/2026
تُظهر الإصدارات السابقة من guzzlehttp/guzzle للإصدار 7.15.1 قصورًا في الحفاظ على نطاق ملفات تعريف الارتباط الخاصة بالمضيف (host-only)، حيث يتم تخزين مضيف الطلب في حقل المجال (Domain) بدلاً من تحديد ملفات تعريف الارتباط بأنها خاصة بالمضيف فقط. يمكن للمهاجمين الذين يتحكمون في المضيفات الفرعية استلام ملفات تعريف ارتباط خاصة بالمضيف مخصصة حصريًا للمضيفات الرئيسية، مما قد يؤدي إلى كشف معرّفات الجلسة ورموز التفويض عند إعادة استخدام نفس مخزن ملفات تعريف الارتباط عبر حدود الثقة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.