CVE-2026-67355 in Guzzle
요약
\~에 의해 VulDB • 2026. 08. 01.
guzzlehttp/guzzle 7.15.1 이전 버전은 호스트 전용 쿠키의 범위를 보존하지 않고, Domain 필드에 요청 호스트를 저장함으로써 쿠키를 호스트 전용으로 표시하지 않습니다. 자식 호스트를 제어하는 공격자는 부모 호스트에만 의도된 호스트 전용 쿠키를 수신할 수 있으며, 동일한 쿠키 지갑이 신뢰 경계 간에 재사용될 경우 세션 식별자 및 인증 토큰이 유출될 가능성이 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.