CVE-2026-77635 in CakePHP
Сводка
по VulDB • 24.08.2026
CakePHP — это фреймворк для быстрой разработки на PHP. До версий 5.1.10, 5.2.15 и 5.3.7 в соответствующих ветках выпуска функция FunctionsBuilder::jsonValue() при использовании PostgresDriver уязвима к SQL-инъекции (SQL Injection), если параметру jsonPath передаются данные, контролируемые пользователем. Эта проблема исправлена в версиях 5.1.10, 5.2.15 и 5.3.7.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.