p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in laminas/laminas-diactoros

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für laminas/laminas-diactoros: 0. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗
Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücken: 2

  1. CVE-2023-29530

    Hoch · CVSS 7.5EPSS 0,97%Korrektur verfügbar

    Laminas Diactoros vulnerable to HTTP Multiline Header Termination

    Laminas Diactoros provides PSR HTTP Message implementations. In versions 2.18.0 and prior, 2.19.0, 2.20.0, 2.21.0, 2.22.0, 2.23.0, 2.24.0, and 2.25.0, users who create HTTP requests or responses using laminas/laminas-diactoros, when providing a newline at the start or end of a header key or value, can cause an invalid message. This can lead to denial of service vectors or application errors. The problem has been patched in following versions 2.18.1, 2.19.1, 2.20.1, 2.21.1, 2.22.1, 2.23.1, 2.24.1, and 2.25.1. As a workaround, validate HTTP header keys and/or values, and if using user-supplied values, filter them to strip off leading or trailin

    laminas/laminas-diactoros laminas/laminas-diactoros laminas/laminas-diactoros laminas/laminas-diactoros laminas/laminas-diactoros laminas/laminas-diactoros laminas/laminas-diactoros laminas/laminas-diactorosPHP
    • Auf 2.18.1 aktualisieren
    • Auf 2.19.1 aktualisieren
    • Auf 2.20.1 aktualisieren
    • Auf 2.21.1 aktualisieren
    • Auf 2.22.1 aktualisieren
    • Auf 2.23.1 aktualisieren
    • Auf 2.24.2 aktualisieren
    • Auf 2.25.2 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  2. CVE-2022-31109

    Hoch · CVSS 7.2EPSS 0,8%Korrektur verfügbar

    HTTP Host Header Attack Vulnerability in laminas-diactoros

    laminas-diactoros is a PHP package containing implementations of the PSR-7 HTTP message interfaces and PSR-17 HTTP message factory interfaces. Applications that use Diactoros, and are either not behind a proxy, or can be accessed via untrusted proxies, can potentially have the host, protocol, and/or port of a `Laminas\Diactoros\Uri` instance associated with the incoming server request modified to reflect values from `X-Forwarded-*` headers. Such changes can potentially lead to XSS attacks (if a fully-qualified URL is used in links) and/or URL poisoning. Since the `X-Forwarded-*` headers do have valid use cases, particularly in clustered envir

    laminas/laminas-diactorosPHP
    • Auf 2.11.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →