| CNNVD-ID编号 | CNNVD-202206-964 |
| CVE编号 | CVE-2022-31042 |
| 发布时间 | 2022-06-09 |
| 更新时间 | 2022-06-10 |
| 漏洞类型 | 信息泄露 |
| 漏洞来源 | N/A |
| 危险等级 | 高危 |
| 威胁类型 | N/A |
| 厂 商 | N/A |
Guzzle是guzzlehttp个人开发者的一个 PHP HTTP 客户端，可以轻松发送 HTTP 请求并轻松与 Web 服务集成。 Guzzle 6.5.6及之前版本、7.0.0 到 7.4.3 版本中存在信息泄露漏洞，该漏洞源于Cookie请求的标头是敏感信息，在向服务器发出请求时，该服务器会重定向到另一个主机来响应，Cookie标头也会被转发。
暂无
暂无