Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-24775

Опубликовано: 21 мар. 2022
Источник: nvd
CVSS3: 7.5
CVSS2: 5
EPSS Низкий

Описание

guzzlehttp/psr7 is a PSR-7 HTTP message library. Versions prior to 1.8.4 and 2.1.1 are vulnerable to improper header parsing. An attacker could sneak in a new line character and pass untrusted values. The issue is patched in 1.8.4 and 2.1.1. There are currently no known workarounds.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:drupal:drupal:*:*:*:*:*:*:*:*
Версия от 8.0.0 (включая) до 9.2.16 (исключая)
cpe:2.3:a:drupal:drupal:*:*:*:*:*:*:*:*
Версия от 9.3.0 (включая) до 9.3.9 (исключая)
Конфигурация 2

Одно из

cpe:2.3:a:guzzlephp:psr-7:*:*:*:*:*:*:*:*
Версия до 1.8.4 (исключая)
cpe:2.3:a:guzzlephp:psr-7:*:*:*:*:*:*:*:*
Версия от 2.0.0 (включая) до 2.1.1 (исключая)

EPSS

Процентиль: 63%
0.00446
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

ubuntu логотип

CVE-2022-24775

CVSS3: 7.5
ubuntu
около 3 лет назад

guzzlehttp/psr7 is a PSR-7 HTTP message library. Versions prior to 1.8.4 and 2.1.1 are vulnerable to improper header parsing. An attacker could sneak in a new line character and pass untrusted values. The issue is patched in 1.8.4 and 2.1.1. There are currently no known workarounds.

debian логотип

CVE-2022-24775

CVSS3: 7.5
debian
около 3 лет назад

guzzlehttp/psr7 is a PSR-7 HTTP message library. Versions prior to 1.8 ...

github логотип

GHSA-q7rv-6hp3-vh96

CVSS3: 5.3
github
около 3 лет назад

Improper Input Validation in guzzlehttp/psr7

fstec логотип

BDU:2024-01894

CVSS3: 7.5
fstec
больше 3 лет назад

Уязвимость библиотеки обработки HTTP-сообщений PSR-7 guzzlehttp/psr7, связанная с недостаточной проверкой входных данных, позволяющая нарушителю оказать воздействие на целостность защищаемой информации

EPSS

Процентиль: 63%
0.00446
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-20