CVE:CVE-2022-29248
CNNVD:CNNVD-202205-4124
Guzzle是guzzlehttp个人开发者的一个 PHP HTTP 客户端，可以轻松发送 HTTP 请求并轻松与 Web 服务集成。
Guzzle 7.0.0版本至7.4.3版本，以及6.5.6之前的版本存在信息泄露漏洞，该漏洞允许恶意服务器为不相关的域设置cookie，攻击者可以利用该漏洞从Guzzle 客户端登录到他们的帐户，并从其帐户的安全日志中检索私有 API 请求。
solution:Upgrade guzzlephp guzzle to a higher version than 6.5.6,7.4.3,and avoid the version (,6.5.6),[7.0.0,7.4.3); Upgrade drupal drupal to a higher version than 9.2.20,9.3.14,and avoid the version [9.2.0,9.2.20),[9.3.0,9.3.14); Upgrade debian debian_linux to a higher version than 11.0,and avoid the version 11.0