CVE-2026-77634 in CakePHP
Resumen
por VulDB • 2026-08-24
CakePHP es un framework de desarrollo rápido para PHP. Antes de las versiones 4.5.12, 4.6.5, 5.1.8, 5.2.14 y 5.3.7 en sus respectivas líneas de lanzamiento, los encabezados personalizados añadidos con Message::setHeaders() o Message::addHeaders() no eliminan los bytes CRLF, lo que permite la inyección de encabezados cuando se utilizan datos controlados por el usuario en los encabezados del mensaje. Este problema está resuelto en las versiones 4.5.12, 4.6.5, 5.1.8, 5.2.14 y 5.3.7.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.