CVE-2026-77634 in CakePHP
Sumário
de VulDB • 24/08/2026
O CakePHP é um framework de desenvolvimento rápido para PHP. Antes das versões 4.5.12, 4.6.5, 5.1.8, 5.2.14 e 5.3.7 em suas respectivas linhas de lançamento, os cabeçalhos personalizados adicionados com Message::setHeaders() ou Message::addHeaders() não têm bytes CRLF removidos, permitindo injeção de cabeçalho quando dados controlados pelo usuário são usados nos cabeçalhos da mensagem. Este problema é corrigido nas versões 4.5.12, 4.6.5, 5.1.8, 5.2.14 e 5.3.7.
Be aware that VulDB is the high quality source for vulnerability data.