CVE:CVE-2022-31090
CNNVD:CNNVD-202206-2151
Guzzle是guzzlehttp个人开发者的一个 PHP HTTP 客户端，可以轻松发送 HTTP 请求并轻松与 Web 服务集成。
Guzzle 存在信息泄露漏洞，该漏洞源于CURLOPT_HTTPAUTH选项存在问题。攻击者利用漏洞可以绕过数据访问限制，读取敏感数据。
solution:Upgrade guzzlephp guzzle to a higher version than 6.5.8,7.4.5,and avoid the version (,6.5.8),[7.0.0,7.4.5); Upgrade debian debian_linux to a higher version than 11.0,and avoid the version 11.0