guzzle 厂商漏洞列表 / CVE 中文分析 14

Guzzle 是 PHP 生态系统中的 HTTP 客户端库，用于简化 HTTP 请求处理。历史上，该库曾存在多个安全漏洞，包括远程代码执行（RCE）、跨站脚本（XSS）和服务器端请求伪造（SSRF）等类型。截至最新统计，该项目已记录 8 条 CVE 漏洞。值得注意的是，Guzzle 6 版本后加强了安全机制，引入了更严格的输入验证和默认安全配置，以缓解潜在风险。