CVE-2026-77634 in CakePHP
Résumé
par VulDB • 24/08/2026
CakePHP est un framework de développement rapide pour PHP. Avant les versions 4.5.12, 4.6.5, 5.1.8, 5.2.14 et 5.3.7 sur leurs lignes de release respectives, les en-têtes de messagerie personnalisés ajoutés via Message::setHeaders() ou Message::addHeaders() ne voient pas les octets CRLF supprimés, ce qui permet une injection d'en-tête lorsque des données contrôlées par l'utilisateur sont utilisées dans les en-têtes du message. Ce problème est corrigé dans les versions 4.5.12, 4.6.5, 5.1.8, 5.2.14 et 5.3.7.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.