CVE-2022-31042

Versões do Guzzle anteriores à 6.5.7

Versões do Guzzle anteriores à 7.4.4

Os cabeçalhos Cookie nas solicitações são informações confidenciais. Ao fazer uma solicitação usando o esquema https para um servidor que responde com um redirecionamento para uma URI com o esquema http, ou ao fazer uma solicitação para um servidor que responde com um redirecionamento para uma URI em um host diferente, o cabeçalho Cookie não deve ser encaminhado. Antes da correção, apenas os cookies gerenciados pelo middleware de cookies eram removidos com segurança, enquanto quaisquer cabeçalhos Cookie adicionados manualmente não eram removidos. A vulnerabilidade permite que um invasor remoto divulgue informações protegidas.

Para versões do Guzzle anteriores à 6.5.7, atualize para o Guzzle 6.5.7 o mais rápido possível.

Para versões do Guzzle anteriores à 7.4.4, atualize para o Guzzle 7.4.4 o mais rápido possível.

Se você não puder atualizar, considere usar seu próprio middleware de redirecionamento em vez do padrão.

Se você não precisa ou não espera que os redirecionamentos sejam seguidos, simplesmente desative-os completamente.