Lavish

O problema está relacionado ao tratamento incorreto de cookies por aplicativos PHP, permitindo que invasores da rede e do mesmo site definam um cookie padrão não seguro no navegador da vítima, que é então tratado como um cookie Host ou Secure. Isso pode potencialmente levar ao sequestro de sessão e ao acesso não autorizado a informações protegidas.

The issue is related to how Werkzeug handles "nameless" cookies that look like `=value` instead of `key=value`. A vulnerable browser may allow a compromised application on an adjacent subdomain to exploit this to set a cookie like `= Host-test=bad` for another subdomain. Werkzeug will parse the cookie `= Host-test=bad` as ` Host-test=bad`. If a Werkzeug application is running next to a vulnerable or malicious subdomain which sets such a cookie using a vulnerable browser, the Werkzeug application will see the bad cookie value but the valid cookie key.

O problema ocorre quando o componente de servidor HTTP do ReactPHP processa valores de cookies HTTP recebidos, decodificando os nomes dos cookies. Isso pode causar confusão entre cookies com prefixos como ` Host-` e ` Secure-` e aqueles que são decodificados para esses prefixos, permitindo que um invasor falsifique cookies seguros.