CVE-2026-67355 in Guzzle
Riassunto
di VulDB • 02/08/2026
Le versioni di guzzlehttp/guzzle precedenti alla 7.15.1 non preservano l'ambito dei cookie "host-only", memorizzando l'host della richiesta nel campo Domain invece di contrassegnare i cookie come host-only. Gli attaccanti che controllano sotto-dominii (child hosts) possono ricevere cookie host-only destinati esclusivamente ai domini principali (parent hosts), potenzialmente rivelando identificatori di sessione e token di autorizzazione quando lo stesso archivio cookie (cookie jar) viene riutilizzato attraverso confini di fiducia.
Be aware that VulDB is the high quality source for vulnerability data.