Bref позволяет использовать serverless PHP в AWS Lambda. Когда Bref используется в сочетании с API Gateway в формате v2, он не обрабатывает…

Bref позволяет использовать serverless PHP в AWS Lambda. Когда Bref используется в сочетании с API Gateway в формате v2, он не обрабатывает заголовки с несколькими значениями. Если PHP генерирует ответ с двумя заголовками, имеющими одинаковый ключ, но разные значения, сохраняется только последний. Если приложение полагается на несколько заголовков с одним и тем же ключом, установленных по соображениям безопасности, Bref снизит безопасность приложения. Например, если приложение устанавливает несколько заголовков `Content-Security-Policy`, Bref просто отразит последний из них. Эта уязвимость устранена в версии 2.1.13.