PT-2026-56500

CVE-2026-59882

Publicado

2026-07-08

Atualizado

2026-10-31

Descrição por

CVSS 3.1

6.5

Média

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas guzzlehttp/psr7 versões anteriores a 2.12.3

Description A função Uri::assertValidHost() não rejeita componentes de host de URI que contenham delimitadores de autoridade, portas incorporadas ou colchetes IPv6 malformados. Essa discrepância permite que o Uri::getHost() retorne um valor diferente da autoridade de URI utilizada para decisões de roteamento ou segurança.

Recommendations Atualize para a versão 2.12.3.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Grahamcampbell

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-436: Interpretation Conflict

CWE-20: Improper Input Validation