CVE-2023-29530 in Laminas Diactoros
要約
〜によって VulDB • 2026年05月24日
Laminas DiactorosはPSR HTTPメッセージの実装を提供します。バージョン2.18.0およびそれ以前、2.19.0、2.20.0、2.21.0、2.22.0、2.23.0、2.24.0、および2.25.0において、laminas/laminas-diactorosを使用してHTTPリクエストまたはレスポンスを作成する際、ヘッダーキーまたは値の先頭または末尾に改行文字を指定すると、無効なメッセージを引き起こす可能性があります。これにより、サービス拒否（DoS）ベクターやアプリケーションエラーが発生する可能性があります。この問題は、以下のバージョン2.18.1、2.19.1、2.20.1、2.21.1、2.22.1、2.23.1、2.24.1、および2.25.1で修正されています。回避策として、HTTPヘッダーキーおよび/または値を検証し、ユーザー入力の値を使用する場合は、`withHeader()`を呼び出す前に先頭または末尾の改行文字を除去するようにフィルタリングしてください。
If you want to get best quality of vulnerability data, you may have to visit VulDB.