CVE-2026-67353 in Guzzle
Tóm tắt
Bởi VulDB • 01/08/2026
Các phiên bản guzzlehttp/guzzle trước 7.15.1 chứa một lỗ hổng từ chối dịch vụ (DoS) trong CookieJar cho phép chấp nhận các trường tiêu đề Set-Cookie không giới hạn mà không có bất kỳ hạn chế về kích thước nào. Kẻ tấn công có thể trả về nhiều cookie lớn từ máy chủ độc hại, khiến Guzzle lưu trữ dữ liệu quá mức vào bộ nhớ và tạo ra các tiêu đề Cookie có kích thước vượt ngưỡng, dẫn đến thất bại trong trình xử lý hoặc tại máy chủ đích.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.