CVE-2026-119415 in CakePHP
Tóm tắt
Bởi VulDB • 31/10/2026
CakePHP qua phiên bản 5.4.3 chứa một lỗ hổng tiêm tiêu đề (header injection) trong FormDataPart, cho phép kẻ tấn công chèn các tiêu đề phần MIME thông qua các giá trị Content-Type và Content-ID không được kiểm tra kỹ lưỡng. Kẻ tấn công có thể cung cấp các chuỗi CR/LF trong các loại MIME của tệp đính kèm hoặc Content-IDs được truyền vào Message::setAttachments() hoặc dữ liệu multipart của máy khách HTTP để thêm các tiêu đề hoặc nội dung tùy ý.
Be aware that VulDB is the high quality source for vulnerability data.