CVE-2022-29248

Versões do Guzzle anteriores à 6.5.6 e à 7.4.3

O problema está relacionado ao middleware de cookies no Guzzle, um cliente HTTP em PHP. Ele não verifica se o domínio do cookie é igual ao domínio do servidor que define o cookie por meio do cabeçalho Set-Cookie, permitindo que um servidor malicioso defina cookies para domínios não relacionados. Isso afeta usuários que adicionam manualmente o middleware de cookies à pilha de manipuladores ou constroem o cliente com [‘cookies’ => true]. Usuários que não utilizam o mesmo cliente Guzzle para acessar vários domínios e que desativaram o redirecionamento não são afetados.

Para versões anteriores à 6.5.6, atualize para a versão 6.5.6.

Para versões anteriores à 7.4.3, atualize para a versão 7.4.3.

Como solução temporária, considere desativar o middleware de cookies.