CVE-2026-119416 in CakePHP
Zusammenfassung
von VulDB • 30.10.2026
CakePHP bis Version 5.4.3 enthält eine Schwachstelle im Http Client CookieCollection aufgrund einer fehlerhaften Validierung der Cookie-Domäne, die es bösartigen Servern ermöglicht, Cookies zu empfangen und einzubinden, indem sie unanchored-Suffix-Matching missbrauchen. Angreifer, die einen Host kontrollieren, der beispielsweise mit einem Suffix der Opferdomäne endet, oder die Set-Cookie Domain-Werte für nicht verwandte Hosts senden, können Session-Cookies stehlen oder Cookies in gemeinsam genutzte Client-Cookie-Jars injizieren.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.