O problema está relacionado ao middleware de cookies no Guzzle, um cliente HTTP em PHP. Ele não verifica se o domínio do cookie é igual ao domínio do servidor que define o cookie por meio do cabeçalho Set-Cookie, permitindo que um servidor malicioso defina cookies para domínios não relacionados. Isso afeta usuários que adicionam manualmente o middleware de cookies à pilha de manipuladores ou constroem o cliente com `[‘cookies’ => true]`. Usuários que não utilizam o mesmo cliente Guzzle para acessar vários domínios e que desativaram o redirecionamento não são afetados.