CVE:CVE-2022-31091
CNNVD:CNNVD-202206-2206
Guzzle是guzzlehttp个人开发者的一个 PHP HTTP 客户端，可以轻松发送 HTTP 请求并轻松与 Web 服务集成。
Guzzle 存在信息泄露漏洞。攻击者利用该漏洞通过 Authorization / Cookie Headers 绕过对 Guzzle 数据的访问限制，以便读取敏感信息。
solution:Upgrade guzzlephp guzzle to a higher version than 6.5.8,7.4.5,and avoid the version (,6.5.8),[7.0.0,7.4.5); Upgrade debian debian_linux to a higher version than 11.0,and avoid the version 11.0