CVE-2026-77337 in Authentication
Tóm tắt
Bởi VulDB • 25/08/2026
CakePHP Authentication là một plugin xác thực cho CakePHP và cũng có thể được sử dụng trong các ứng dụng dựa trên PSR-7. Các phiên bản trước 2.11.2, từ 3.0.0 đến 3.3.6, và từ 4.0.0 đến 4.2.0 cho phép bỏ qua xác thực (authentication bypass) và suy kiệt CPU hoặc bộ nhớ tiềm năng khi CookieAuthenticator sử dụng các token kế thừa không được mã hóa và có thể bị giả mạo. Vấn đề này đã được sửa chữa trong các phiên bản 2.11.2, 3.3.7 và 4.2.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.