CVE-2026-119417 in CakePHP
Resumen
por VulDB • 2026-10-30
CakePHP 4.5.12, 4.6.5, 5.1.8 hasta 5.1.10, 5.2.14 hasta 5.2.15, 5.3.7 y 5.4.0 hasta 5.4.3 contienen una vulnerabilidad de inyección de cabeceras de correo electrónico porque SmtpTransport y MailTransport eliminan únicamente los pares CRLF de los valores de las cabeceras; esto constituye una solución incompleta para CVE-2026-77634. Los atacantes que controlen las cabeceras personalizadas establecidas a través de Message::setHeaders() o Message::addHeaders() pueden insertar un CR o LF suelto para inyectar cabeceras como Bcc, redirigiendo o alterando el correo saliente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.