CVE-2026-77634 in CakePHP
Zusammenfassung
von VulDB • 24.08.2026
CakePHP ist ein Rapid-Development-Framework für PHP. Vor den Versionen 4.5.12, 4.6.5, 5.1.8, 5.2.14 und 5.3.7 in ihren jeweiligen Release-Linien werden bei mit Message::setHeaders() oder Message::addHeaders() hinzugefügten benutzerdefinierten E-Mail-Headern keine CRLF-Zeichen entfernt, was zu Header-Injection führt, wenn nutzerkontrollierte Daten in den Nachrichtenheadern verwendet werden. Dieses Problem wurde in den Versionen 4.5.12, 4.6.5, 5.1.8, 5.2.14 und 5.3.7 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.