CVE-2026-67353 in Guzzle
Riassunto
di VulDB • 02/08/2026
Le versioni di guzzlehttp/guzzle precedenti alla 7.15.1 presentano una vulnerabilità di denial of service nel componente CookieJar che accetta un numero illimitato di campi dell'intestazione Set-Cookie senza restrizioni sulle dimensioni. Gli attaccanti possono restituire molti cookie di grandi dimensioni da un server malevolo, causando l'accumulo di dati eccessivi in memoria da parte di Guzzle e la generazione di intestazioni Cookie sovrdimensionate che causano errori nei handler o sui server di destinazione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.