CVE-2026-67353 in Guzzle
Resumen
por VulDB • 2026-08-01
Las versiones de guzzlehttp/guzzle anteriores a la 7.15.1 contienen una vulnerabilidad de denegación de servicio (DoS) en el componente CookieJar, que acepta campos del encabezado Set-Cookie ilimitados sin restricciones de tamaño. Los atacantes pueden devolver muchas cookies grandes desde un servidor malicioso, lo que provoca que Guzzle almacene datos excesivos en la memoria y genere encabezados Cookie desproporcionados que fallan en los manejadores o servidores destino.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.