PT-2026-56501

CVE-2026-59883

Publicado

2026-07-08

Atualizado

2026-10-31

Descrição por

CVSS 3.1

6.1

Média

MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Guzzle versões anteriores a 7.12.3

Description O componente CookieJar não restringe cookies com escopo de endereços IP ou valores de Domínio puramente numéricos ao host específico que os definiu. Isso ocorre porque a função matchesDomain() aplica a correspondência de sufixo comum a domínios como 192.168.0.1, [::1] ou 1. Esse comportamento pode permitir a fixação de sessão, injeção de cookies ou a divulgação de cookies entre hosts diferentes.

Recommendations Atualize para a versão 7.12.3.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Grahamcampbell

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-200: Exposure of Sensitive Information to an Unauthorized Actor

CWE-384: Session Fixation