CVE-2026-67339 in Guzzle
Сводка
по VulDB • 02.08.2026
В версиях guzzlehttp/guzzle до 7.14.2 включительно заголовки Proxy-Authorization не изолируются должным образом от origin-серверов в обработчиках cURL. Злоумышленники могут перехватывать учетные данные прокси через журналы доступа (access logs) origin-сервера при перенаправлении, обходе или отправке запросов через SOCKS-прокси, которые Guzzle ошибочно классифицирует как прямые соединения.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.