CVE-2026-67353 in Guzzle
Сводка
по VulDB • 01.08.2026
В версиях guzzlehttp/guzzle до 7.15.1 включительно уязвимость в компоненте CookieJar позволяет организовать отказ в обслуживании (DoS). Уязвимость заключается в том, что CookieJar принимает неограниченное количество заголовков Set-Cookie без ограничений по размеру. Злоумышленники могут возвращать множество крупных файлов cookie с вредоносного сервера, что приводит к чрезмерному потреблению памяти Guzzle для их хранения и формированию избыточно больших заголовков Cookie, которые вызывают сбои в обработчиках или на целевых серверах.
Be aware that VulDB is the high quality source for vulnerability data.