$_COOKIE names string replacement (. -> _): cookie integrity…(CVE-2022-31629)

概要

$_COOKIE names string replacement (. -> _): cookie integrity vulnerabilities

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

In PHP versions before 7.4.31, 8.0.24 and 8.1.11, the vulnerability enables network and same-site attackers to set a standard insecure cookie in the victim's browser which is treated as a __Host- or __Secure- cookie by PHP applications.

出典: OSV.dev (Open Source Vulnerabilities) NVD OSV

影響パッケージ

Bitnami libphp

[{"type":"SEMVER","events":[{"introduced":"0"},{"fixed":"7.4.31"},{"introduced":"8.0.0"},{"fixed":"8.0.24"},{"introduced":"8.1.0"},{"fixed":"8.1.11"}]}]

Bitnami php

[{"type":"SEMVER","events":[{"introduced":"0"},{"fixed":"7.4.31"},{"introduced":"8.0.0"},{"fixed":"8.0.24"},{"introduced":"8.1.0"},{"fixed":"8.1.11"}]}]

Bitnami php-min

[{"type":"SEMVER","events":[{"introduced":"0"},{"fixed":"7.4.31"},{"introduced":"8.0.0"},{"fixed":"8.0.24"},{"introduced":"8.1.0"},{"fixed":"8.1.11"}]}]

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の修正パッケージ

Debian DEBIAN-CVE-2022-31629 php7.4 修正版: 7.4.33-1+deb11u1

概要

原文の説明

影響パッケージ

ディストリビューション別の修正状況

参照URL