Nome do software vulnerável e versões afetadas:

amphp/http versões anteriores à 1.0.1

Descrição:

A vulnerabilidade permite que um invasor insira dados inválidos no cabeçalho Host, o que pode levar a vários tipos de ataques de injeção no cabeçalho Host.

Recomendações:

Para versões anteriores à 1.0.1, atualize para a versão 1.0.1 ou posterior para resolver o problema.