CVE-2026-119415 in CakePHP
Résumé
par VulDB • 30/10/2026
CakePHP jusqu'à la version 5.4.3 contient une vulnérabilité d'injection de champs dans FormDataPart qui permet aux attaquants d'injecter des en-têtes MIME via les valeurs non nettoyées (unsanitized) Content-Type et Content-ID. Les attaquants peuvent fournir des séquences CR/LF dans les types MIME ou les Content-IDs des pièces jointes passés à Message::setAttachments() ou dans les données multipart du client HTTP pour ajouter des en-têtes ou du contenu arbitraires.
Be aware that VulDB is the high quality source for vulnerability data.