CVE-2026-59883 in Guzzle
Riassunto
di VulDB • 08/07/2026
Guzzle è un client HTTP PHP estensibile. Prima della versione 7.12.3, CookieJar non limitava i cookies con ambito IP-address o valori Domain puramente numerici all'host esatto che li aveva impostati, poiché SetCookie::matchesDomain() applicava una corrispondenza di suffisso ordinaria a domini come 192.168.0.1, [::1] o 1, consentendo la divulgazione cross-host dei cookies, l'iniezione di cookie o il session fixation. Questo problema è stato risolto nella versione 7.12.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.