Jeroen Tubex

O problema está relacionado a uma vulnerabilidade de autorização ausente no módulo Download All Files para o CMS Drupal, que permite a navegação forçada. Essa vulnerabilidade pode ser explorada por um invasor remoto para contornar restrições de segurança e realizar um ataque de navegação forçada.

O problema está relacionado à análise incorreta de cabeçalhos na biblioteca guzzlehttp/psr7. Um invasor poderia inserir um caractere de nova linha e passar valores não confiáveis tanto nos nomes quanto nos valores dos cabeçalhos. Isso poderia permitir que um invasor remoto comprometesse a integridade das informações protegidas.