CVE:CVE-2022-31109
CNNVD:CNNVD-202207-1550
Laminas Project diactoros是Laminas Project的PSR HTTP 消息实现。
Laminas Project diactoros 存在环境问题漏洞，攻击者可以利用该漏洞通过 Security/x Forwarded Header 在 laminas-dictoros 上添加新的标头。
solution:Upgrade getlaminas laminas-diactoros to a higher version than 2.11.1,and avoid the version (,2.11.1)