PT-2024-40297 · Httpful · Httpful

Publicado 2024-09-09 · Atualizado 2024-09-09

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/E:U

Nome do software vulnerável e versões afetadas

Httpful (versões afetadas não especificadas)

Descrição

O problema está relacionado a conexões HTTPS inseguras devido à falta de validação padrão do certificado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Certificate Validation

Enumeração de Fraquezas

CWE-295

Identificadores relacionados

GHSA-GCFG-HMWX-WQ5H

Produtos afetados

Httpful

Referências · 7

• https://github.com/FriendsOfPHP/security-advisories/blob/master/nategood/httpful/2024-05-01.yaml · Nota
• https://github.com/nategood/httpful/commit/44c880e4f559e9215dc6ea9fe50315500c6c2c84 · Nota
• https://github.com/nategood/httpful · Nota
• https://github.com/nategood/httpful/blob/fc8e4274a09529a6ff29b9c6c0a105ee43dbfda5/src/Httpful/Request.php#L35 · Nota
• https://github.com/nategood/httpful/issues/247 · Nota
• https://osv.dev/vulnerability/GHSA-gcfg-hmwx-wq5h · Aviso do Fabricante
• https://huntr.com/bounties/8d59c089-92f1-4b73-90f8-54968a70e2fb · Nota