PT-2024-40197 · Unknown · Amphp/Http-Client

Publicado 2024-05-15 · Atualizado 2024-05-15

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.0

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas:

amphp/http-client (versões afetadas não especificadas)

Descrição:

O problema está relacionado a uma falha de segurança que pode causar o vazamento de cabeçalhos de solicitação confidenciais da solicitação inicial para o host redirecionado durante redirecionamentos entre domínios. Isso ocorre porque os cabeçalhos não foram removidos corretamente. A função Message::setHeaders não substitui todo o conjunto de cabeçalhos, mas opera apenas nos cabeçalhos que correspondem às chaves da matriz fornecida.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

GHSA-8JP9-MPV9-98RJ

Produtos afetados

Amphp/Http-Client

Referências · 5

• https://github.com/FriendsOfPHP/security-advisories/blob/master/amphp/http-client/2020-06-16.yaml · Nota
• https://github.com/amphp/http-client/commit/fa7925363e6d5a0d0d337e2e6eb1affb93cf226e · Nota
• https://github.com/amphp/http-client/releases/tag/v4.4.0 · Nota
• https://github.com/amphp/http-client · Nota
• https://osv.dev/vulnerability/GHSA-8jp9-mpv9-98rj · Aviso do Fabricante