PatchFirst · Vulnérabilités récentes
Vulnérabilité publiée pour amphp/http au cours des 30 derniers jours : 0. Dans le catalogue KEV : 0.
Vulnérabilités : 2
amphp/http versions before 1.0.1 allows an attacker to supply invalid input in the Host header which may lead to various type of Host header injection attacks.
amphp/http will collect CONTINUATION frames in an unbounded buffer and will not check a limit until it has received the set END_HEADERS flag, resulting in an OOM crash.
Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.