CVE-2026-119419 in CakePHP
要約
〜によって VulDB • 2026年10月30日
CakePHP 5.4.3 までは、StringExpression および IdentifierExpression に検証されていない照合順序（collation）値を渡すことで攻撃者が SQL を注入できる sql injection の脆弱性が存在する。コンストラクタや setCollation() メソッドに渡される照合順序名を制御された攻撃者は、引用符で囲まれていない COLLATE 句の後に SQL を追加でき、接続権限内のすべてのデータベースドライバに影響を与える可能性がある。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.