CVE-2024-24753

Versões do Bref anteriores à 2.1.13

O problema ocorre quando o Bref é usado em combinação com um API Gateway no formato v2, uma vez que ele não suporta cabeçalhos com valores múltiplos. Se o PHP gerar uma resposta com dois cabeçalhos que tenham a mesma chave, mas valores diferentes, apenas o mais recente será mantido. Isso pode comprometer a segurança da aplicação se ela depender da configuração de vários cabeçalhos com a mesma chave por motivos de segurança. Por exemplo, se uma aplicação definir vários cabeçalhos Content-Security-Policy, o Bref refletirá apenas o mais recente.

Para versões anteriores à 2.1.13, atualize para a versão 2.1.13 para resolver o problema. Como solução alternativa temporária, considere concatenar todos os valores dos cabeçalhos com valores múltiplos usando uma vírgula (,) como separador e retorne um único cabeçalho com todos os valores para o API Gateway.