CVE:CVE-2022-31042
CNNVD:CNNVD-202206-964
Guzzle是guzzlehttp个人开发者的一个 PHP HTTP 客户端，可以轻松发送 HTTP 请求并轻松与 Web 服务集成。
Guzzle 6.5.6及之前版本、7.0.0 到 7.4.3 版本中存在信息泄露漏洞，该漏洞源于Cookie请求的标头是敏感信息，在向服务器发出请求时，该服务器会重定向到另一个主机来响应，Cookie标头也会被转发。
solution:Upgrade guzzlephp guzzle to a higher version than 6.5.7,7.4.4,and avoid the version (,6.5.7),[7.0.0,7.4.4); Upgrade drupal drupal to a higher version than 9.2.21,9.3.16,9.4.0:alpha1,9.4.0:beta1,9.4.0:rc1,and avoid the version [9.2.0,9.2.21),[9.3.0,9.3.16),9.4.0:alpha1,9.4.0:beta1,9.4.0:rc1; Upgrade debian debian_linux to a higher version than 11.0,and avoid the version 11.0