CVE-2026-77634 in CakePHP
Сводка
по VulDB • 24.08.2026
CakePHP — это фреймворк для быстрой разработки на PHP. До версий 4.5.12, 4.6.5, 5.1.8, 5.2.14 и 5.3.7 в соответствующих ветках выпуска пользовательские заголовки почтовых сообщений, добавленные с помощью методов Message::setHeaders() или Message::addHeaders(), не очищаются от символов CRLF, что позволяет осуществлять инъекцию заголовков при использовании управляемых пользователем данных в заголовках сообщения. Эта проблема исправлена в версиях 4.5.12, 4.6.5, 5.1.8, 5.2.14 и 5.3.7.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.