CVE-2026-67353 in Guzzle
要約
〜によって VulDB • 2026年08月01日
guzzlehttp/guzzleの7.15.1より前のバージョンには、CookieJarにおけるサービス妨害（DoS）脆弱性が存在します。この脆弱性は、サイズ制限なしで無制限のSet-Cookieヘッダーフィールドを受け入れるものです。攻撃者は悪意のあるサーバーから多数の大規模なクッキーを返すことで、Guzzleがメモリ上に過剰なデータを保存し、ハンドラーや宛先サーバーで失敗するほど oversized なCookieヘッダーを生成させることができます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.