PT-2024-40203 · Unknown · Amphp/Http

Publicado 2024-05-15 · Atualizado 2024-05-15

Positive Technologies (AI Summary) · Pt

Nome do software vulnerável e versões afetadas:

amphp/http versões anteriores à 1.0.1

Descrição:

A vulnerabilidade permite que um invasor insira dados inválidos no cabeçalho Host, o que pode levar a vários tipos de ataques de injeção no cabeçalho Host.

Recomendações:

Para versões anteriores à 1.0.1, atualize para a versão 1.0.1 ou posterior para resolver o problema.

Identificadores relacionados

GHSA-8V5X-6VV5-JV4G

Produtos afetados

Amphp/Http

Referências · 6

• https://github.com/FriendsOfPHP/security-advisories/blob/master/amphp/http/2018-03-15.yaml · Nota
• https://github.com/amphp/http/releases/tag/v1.0.1 · Nota
• https://github.com/amphp/http/commit/16e465fa82555104d1cff98cb8e412295a380214 · Nota
• https://github.com/amphp/http/pull/4 · Nota
• https://github.com/amphp/http · Nota
• https://osv.dev/vulnerability/GHSA-8v5x-6vv5-jv4g · Aviso do Fabricante