Vulnerabilidades em reactphp

2 resultados

Análise Vexday

O ReactPHP apresenta um perfil de risco baixo com apenas 2 CVEs históricos na base, nenhum sob exploração ativa (KEV). A fraqueza dominante é validação inadequada de entrada (CWE-20), mas sem vulnerabilidades críticas registradas nem descobertas recentes, indicando que o risco atual é mínimo.

CVE-2022-36032MEDIUMReactPHP's HTTP server parses encoded cookie names so malicious `__Host-` and `__Secure-` cookies can be sentEPSS 0.8%CVE-2023-26044MEDIUMReactPHP's HTTP server continues parsing unused multipart parts after reaching limitsEPSS 0.7%