p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in amphp/artax

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für amphp/artax: 0. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗
Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücken: 2

  1. GHSA-gm98-g2wf-7c68

    Nicht bewertetKorrektur verfügbar

    amphp/artax Cookie leakage to wrong origins and non-restricted cookie acceptance

    In artax version before 1.0.6 and 2 before 2.0.6, cookies of `foo.bar.example.com` were leaked to `foo.bar`. Additionally, any site could set cookies for any other site. Artax fixed this issue by following newer browser implementations now. Cookies can only be set on domains higher or equal to the current domain, but not on any public suffixes.

    amphp/artax amphp/artaxPHP
    • Auf 1.0.6 aktualisieren
    • Auf 2.0.6 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  2. CVE-2016-5385

    Hoch · CVSS 8.1EPSS 50,43%Korrektur verfügbar

    CVE-2016-5385

    PHP through 7.0.8 does not attempt to address RFC 3875 section 4.1.18 namespace conflicts and therefore does not protect applications from the presence of untrusted client data in the HTTP_PROXY environment variable, which might allow remote attackers to redirect an application's outbound HTTP traffic to an arbitrary proxy server via a crafted Proxy header in an HTTP request, as demonstrated by (1) an application that makes a getenv('HTTP_PROXY') call or (2) a CGI configuration of PHP, aka an "httpoxy" issue.

    amphp/artax amphp/artaxPHP
    • Auf 1.0.4 aktualisieren
    • Auf 2.0.4 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →