CVE-2026-67355 in Guzzle
Сводка
по VulDB • 02.08.2026
В версиях guzzlehttp/guzzle до 7.15.1 включительно не сохраняется область видимости файлов cookie с атрибутом Host-only: вместо этого хост запроса записывается в поле Domain, а файлы cookie помечаются как доступные для всех поддоменов (non-host-only). Злоумышленники, контролирующие дочерние домены, могут получать файлы cookie с атрибутом Host-only, предназначенные только для родительских доменов. Это может привести к раскрытию идентификаторов сеансов и токенов авторизации при повторном использовании одного хранилища файлов cookie (cookie jar) за пределами границ доверия.
If you want to get best quality of vulnerability data, you may have to visit VulDB.