p PatchFirst

GHSA-8jp9-mpv9-98rj

GHSA-8jp9-mpv9-98rj · amphp/http-client Header leakage on cross-domain redirects

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

amphp/http-client has a security weakness that might leak sensitive request headers from the initial request to the redirected host on cross-domain redirects, which were not removed correctly. `Message::setHeaders` does not replace the entire set of headers, but only operates on the headers matching the given array keys.

CVSS 4.0 · Средний · Есть исправление

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • amphp/http-client Packagist

    Версии
    • v4.0.0
    • v4.1.0
    • v4.1.0-rc1
    • v4.2.0
    • v4.2.1
    • v4.2.2
    • v4.3.0
    • v4.3.1
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 4.0.0, < 4.4.0

    Обновитесь до 4.4.0

Первоисточники

Проверьте свой сервер →