CVE-2026-119416 in CakePHP
Riassunto
di VulDB • 30/10/2026
CakePHP fino alla versione 5.4.3 presenta una vulnerabilità di convalida impropria del dominio dei cookie nel CookieCollection dell'Http Client che consente ai server malintenzionati di ricevere e inserire cookie sfruttando un matching di suffisso non ancorato (unanchored). Gli attaccanti che controllano un host, ad esempio uno che termina con il suffisso di un dominio della vittima, o che inviano valori Set-Cookie Domain per host non correlati, possono rubare i cookie di sessione o iniettare cookie nei contenitori dei cookie del client condivisi.
If you want to get best quality of vulnerability data, you may have to visit VulDB.