CVE-2026-77337 in Authentication
الملخص
بحسب VulDB • 25/08/2026
تُعدّ CakePHP Authentication إضافة مصادقة لـ CakePHP يمكن استخدامها أيضاً في التطبيقات القائمة على PSR-7. تسمح الإصدارات السابقة للإصدار 2.11.2، ومن 3.0.0 حتى 3.3.6، ومن 4.0.0 حتى 4.2.0 بتجاوز المصادقة واستنفاد محتمل لموارد وحدة المعالجة المركزية (CPU) أو الذاكرة عند استخدام CookieAuthenticator لرموز قديمة قابلة للتزوير وغير مشفرة. تم إصلاح هذه المشكلة في الإصدارات 2.11.2، و3.3.7، و4.2.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.