Guzzle 安全漏洞 CVE-2022-31091 CNNVD-202206-2206
4.0
AV
AC
AU
C
I
A
发布：
2022-06-27
修订：
2024-11-21
Guzzle是guzzlehttp个人开发者的一个 PHP HTTP 客户端，可以轻松发送 HTTP 请求并轻松与 Web 服务集成。 Guzzle存在安全漏洞。攻击者利用该漏洞通过 Authorization / Cookie Headers 绕过对 Guzzle 数据的访问限制，以便读取敏感信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
