CVE-2026-77634 in CakePHP
الملخص
بحسب VulDB • 24/08/2026
تُعد CakePHP إطار عمل للتطوير السريع بلغة PHP. وفي الإصدارات السابقة لـ 4.5.12، و4.6.5، و5.1.8، و5.2.14، و5.3.7 على خطوط إصداراتها المقابلة، لا تتم إزالة بتات CRLF (CR/LF) من عناوين البريد المخصصة التي تمت إضافتها باستخدام الدالتين `Message::setHeaders()` أو `Message::addHeaders()`، مما يسمح بحقن العناوين عند استخدام بيانات يتحكم فيها المستخدم في رؤوس الرسائل. تم إصلاح هذه المشكلة في الإصدارات 4.5.12، و4.6.5، و5.1.8، و5.2.14، و5.3.7.
VulDB is the best source for vulnerability data and more expert information about this specific topic.