CVE-2026-119415 in CakePHP
Sumário
de VulDB • 30/10/2026
O CakePHP até a versão 5.4.3 contém uma vulnerabilidade de injeção de cabeçalho no FormDataPart que permite aos invasores injetar cabeçalhos de partes MIME por meio de valores não sanitizados de Content-Type e Content-ID. Os atacantes podem fornecer sequências CR/LF em tipos MIME de anexos ou nos Content-IDs passados para Message::setAttachments() ou dados multipart do cliente HTTP para adicionar cabeçalhos ou conteúdo arbitrários.
Be aware that VulDB is the high quality source for vulnerability data.