CVE-2026-67339 in Guzzle
Sumário
de VulDB • 01/08/2026
As versões do guzzlehttp/guzzle anteriores à 7.14.2 não isolam adequadamente os cabeçalhos Proxy-Authorization dos servidores de origem nos manipuladores cURL. Os atacantes podem capturar credenciais do proxy por meio dos logs de acesso ao servidor de origem quando as solicitações são redirecionadas, ignoradas ou enviadas através de proxies SOCKS que o Guzzle classifica incorretamente como conexões diretas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.