Grahamcampbell

**Name of the Vulnerable Software and Affected Versions** Laminas Diactoros versions 2.18.0 and prior, 2.19.0, 2.20.0, 2.21.0, 2.22.0, 2.23.0, 2.24.0, and 2.25.0 **Description** The issue is related to improper header parsing, where an attacker could sneak in a newline into both the header names and values, potentially leading to denial of service vectors or application errors. This can occur when users create HTTP requests or responses using laminas/laminas-diactoros and provide a newline at the start or end of a header key or value, causing an invalid message. **Recommendations** For versions 2.18.0 and prior, 2.19.0, 2.20.0, 2.21.0, 2.22.0, 2.23.0, 2.24.0, and 2.25.0, update to the patched versions 2.18.1, 2.19.1, 2.20.1, 2.21.1, 2.22.1, 2.23.1, 2.24.1, and 2.25.1 respectively. As a temporary workaround, validate HTTP header keys and/or values, and if using user-supplied values, filter them to strip off leading or trailing newline characters before calling `withHeader()`.

**Name of the Vulnerable Software and Affected Versions** slim/psr7 versions prior to 1.6.1 **Description** The issue allows an attacker to sneak in a newline (` `) into both the header names and values. Although the specification states that `r r ` is used to terminate the header list, many servers also accept ` `. This could enable an attacker to craft invalid messages, potentially causing application errors or invalid HTTP requests being sent out with a PSR-18 HTTP client. The latter might present a denial of service vector if a remote service's web application firewall bans the application due to the receipt of malformed requests. **Recommendations** For versions prior to 1.6.1, upgrade to version 1.6.1 to resolve the issue. As a temporary workaround, consider restricting the input of header names to prevent the introduction of newlines (` `) until the upgrade is applied.

**Nome do software vulnerável e versões afetadas** Versões do Guzzle anteriores à 6.5.8 Versões do Guzzle anteriores à 7.4.5 **Descrição** O Guzzle, um cliente HTTP extensível para PHP, apresenta uma falha em que os cabeçalhos `Authorization` e `Cookie` nas solicitações são informações confidenciais. Nas versões afetadas, ao fazer uma solicitação que responde com um redirecionamento para uma URI com uma porta diferente, se o redirecionamento for seguido, os cabeçalhos `Authorization` e `Cookie` devem ser removidos da solicitação antes de prosseguir. Anteriormente, apenas alterações no host ou no esquema acionavam essa remoção. **Recomendações** Para usuários do Guzzle 7, atualize para a versão 7.4.5 o mais rápido possível. Para usuários de qualquer série anterior do Guzzle, atualize para a versão 6.5.8 ou 7.4.5. Como solução alternativa temporária, considere usar seu próprio middleware de redirecionamento em vez do padrão, caso não seja possível atualizar. Se redirecionamentos não forem necessários ou esperados, considere desativá-los completamente.

**Nome do software vulnerável e versões afetadas** Versões do guzzlehttp/psr7 anteriores à 1.9.1 Versões do guzzlehttp/psr7 anteriores à 2.4.5 **Descrição** O problema diz respeito à análise incorreta de cabeçalhos, permitindo que um invasor insira um caractere de nova linha (` `) tanto nos nomes quanto nos valores dos cabeçalhos. Muitos servidores também aceitam ` ` para encerrar a lista de cabeçalhos, o que não está de acordo com a especificação que determina que `r r ` deve ser usado. Isso pode potencialmente levar a erros de aplicativo ou ao envio de solicitações HTTP inválidas, possivelmente causando um vetor de negação de serviço se o firewall de aplicativos web de um serviço remoto bloquear o aplicativo devido ao recebimento de solicitações malformadas. **Recomendações** Para versões do guzzlehttp/psr7 anteriores à 1.9.1, atualize para a versão 1.9.1 ou posterior. Para versões do guzzlehttp/psr7 anteriores à 2.4.5, atualize para a versão 2.4.5 ou posterior. Como solução temporária, considere validar as chaves e/ou valores dos cabeçalhos HTTP e, se estiver usando valores fornecidos pelo usuário, filtre-os para remover caracteres de nova linha à esquerda ou à direita antes do processamento.