PT-2026-56501
CVE-2026-59883
·
تاريخ النشر
2026-07-08
·
تاريخ التحديث
2026-10-31
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Guzzle الأقدم من 7.12.3
الوصف
يفشل مكون
CookieJar في تقييد ملفات تعريف الارتباط التي يقتصر نطاقها على عناوين IP أو قيم نطاقات رقمية بحتة على المضيف المحدد الذي أصدرها. يحدث هذا لأن الدالة matchesDomain() تطبق مطابقة اللاحقة العادية على النطاقات مثل 192.168.0.1 أو [::1] أو 1. قد يؤدي هذا السلوك إلى تثبيت الجلسة أو حقن ملفات تعريف الارتباط أو الكشف عن ملفات تعريف الارتباط عبر المضيفين.التوصيات
قم بالتحديث إلى الإصدار 7.12.3.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾