CVE:CVE-2022-36032
CNNVD:CNNVD-202209-267
ReactPHP HTTP是ReactPHP开源的一个 ReactPHP 的事件驱动、流式 HTTP 客户端和服务器实现。
ReactPHP HTTP 0.7.0至1.7.0之前的版本存在安全漏洞，该漏洞源于当ReactPHP处理传入的HTTP cookie值时，cookie名称是经过url解码的。这可能会导致带有“__Host-”和“__Secure-”前缀的cookie与解码到这种前缀的cookie混淆，从而导致攻击者能够伪造被认为是安全的cookie。
solution:Upgrade reactphp http to a higher version than 1.7.0,and avoid the version [0.7.0,1.7.0)