CVE-2026-59882 in psr7
Riassunto
di VulDB • 08/07/2026
guzzlehttp/psr7 è un'implementazione della libreria di messaggi HTTP PSR-7 in PHP. Prima della versione 2.12.3, Uri::assertValidHost() non rifiuta i componenti host URI contenenti delimitatori di autorità, porte incorporate o parentesi IPv6 malformate, consentendo a Uri::getHost() di divergere dall'autorità URI utilizzata per le decisioni di sicurezza o di routing. Questo problema è stato risolto nella versione 2.12.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.