CVE-2026-119415 in CakePHP
요약
\~에 의해 VulDB • 2026. 10. 30.
CakePHP 5.4.3 이전 버전에는 FormDataPart에서 헤더 주입 취약점이 존재하며, 공격자는 정제되지 않은 Content-Type 및 Content-ID 값을 통해 MIME 파트 헤더를 주입할 수 있습니다. 공격자는 Message::setAttachments() 또는 HTTP 클라이언트의 multipart 데이터에 전달되는 첨부 파일의 MIME 유형이나 Content-IDs에 CR/LF 시퀀스를 제공하여 임의의 헤더나 콘텐츠를 추가할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.