CVE:CVE-2023-29530
CNNVD:CNNVD-202304-1957
Laminas Project diactoros是Laminas Project的PSR HTTP 消息实现。
Laminas Project diactoros存在输入验证错误漏洞。攻击者利用该漏洞导致系统拒绝服务。以下版本受到影响：2.18.0版本及之前版本、2.19.0版本、2.20.0版本、2.21.0版本、2.22.0版本、2.23.0版本、2.24.0版本、2.25.0版本。
solution:Upgrade getlaminas laminas-diactoros to a higher version than 2.18.1,2.19.0,2.20.0,2.21.0,2.22.0,2.23.0,2.24.0,2.25.0,and avoid the version (,2.18.1),2.19.0,2.20.0,2.21.0,2.22.0,2.23.0,2.24.0,2.25.0; Upgrade guzzlephp psr-7 to a higher version than 1.9.1,2.4.5,and avoid the version (,1.9.1),[2.0.0,2.4.5); Upgrade fedoraproject fedora to a higher version than 38,and avoid the version 38