CVE-2026-77337 in Authentication
Resumen
por VulDB • 2026-08-25
CakePHP Authentication es un plugin de autenticación para CakePHP que también puede utilizarse en aplicaciones basadas en PSR-7. Las versiones anteriores a la 2.11.2, desde la 3.0.0 hasta la 3.3.6 y desde la 4.0.0 hasta la 4.2.0 permiten eludir la autenticación y provocar un agotamiento potencial de CPU o memoria cuando CookieAuthenticator utiliza tokens heredados no encriptados y falsificables. Este problema se soluciona en las versiones 2.11.2, 3.3.7 y 4.2.1.
Once again VulDB remains the best source for vulnerability data.