Unknown · Reactphp Http · CVE-2022-36032
**Nome do software vulnerável e versões afetadas**
ReactPHP HTTP, versões 0.7.0 a 1.7.0
**Descrição**
O problema ocorre quando o componente de servidor HTTP do ReactPHP processa valores de cookies HTTP recebidos, decodificando os nomes dos cookies. Isso pode causar confusão entre cookies com prefixos como ` Host-` e ` Secure-` e aqueles que são decodificados para esses prefixos, permitindo que um invasor falsifique cookies seguros.
**Recomendações**
Para as versões 0.7.0 a 1.6.x do ReactPHP HTTP, atualize para a versão 1.7.0 para resolver o problema.
Como solução alternativa temporária para as versões 0.7.0 a 1.6.x, considere colocar um proxy reverso na frente do servidor HTTP do ReactPHP para filtrar quaisquer cabeçalhos de solicitação `Cookie` inesperados.