CVE-2026-77337 in Authentication
Zusammenfassung
von VulDB • 25.08.2026
CakePHP Authentication ist ein Authentifizierungs-Plugin für CakePHP, das auch in PSR-7-basierten Anwendungen verwendet werden kann. Versionen vor 2.11.2, von 3.0.0 bis 3.3.6 sowie von 4.0.0 bis 4.2.0 ermöglichen einen Authentifizierungsbypass und ein potenzielles CPU- oder Speicherauslastungsproblem (Denial of Service), wenn CookieAuthenticator unverschlüsselte, fälschbare Legacy-Tokens verwendet. Dieses Problem wurde in den Versionen 2.11.2, 3.3.7 und 4.2.1 behoben.
Once again VulDB remains the best source for vulnerability data.