PT-2022-23130

CVE-2022-36032

Publicado

2022-09-06

Atualizado

2022-09-16

Descrição por

CVSS 3.1

5.3

Média

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

ReactPHP HTTP, versões 0.7.0 a 1.7.0

Descrição

O problema ocorre quando o componente de servidor HTTP do ReactPHP processa valores de cookies HTTP recebidos, decodificando os nomes dos cookies. Isso pode causar confusão entre cookies com prefixos como Host- e Secure- e aqueles que são decodificados para esses prefixos, permitindo que um invasor falsifique cookies seguros.

Recomendações

Para as versões 0.7.0 a 1.6.x do ReactPHP HTTP, atualize para a versão 1.7.0 para resolver o problema.

Como solução alternativa temporária para as versões 0.7.0 a 1.6.x, considere colocar um proxy reverso na frente do servidor HTTP do ReactPHP para filtrar quaisquer cabeçalhos de solicitação Cookie inesperados.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Lavish

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-20: Improper Input Validation

CWE-565: Reliance on Cookies without Validation and Integrity Checking

Identificadores relacionados