CVE-2026-77337 in Authentication
要約
〜によって VulDB • 2026年08月25日
CakePHP Authenticationは、PSR-7ベースのアプリケーションでも使用できるCakePHP用の認証プラグインです。バージョン2.11.2より前、3.0.0から3.3.6まで、および4.0.0から4.2.0までのバージョンでは、CookieAuthenticatorが暗号化されていない改ざん可能なレガシートークンを使用する場合に、認証の回避やCPUまたはメモリの尽底（exhaustion）の可能性が生じます。この問題は、バージョン2.11.2、3.3.7、および4.2.1で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.