Към съдържанието
Търсене

CVE-2026-119415: cakephp, инжекция

6.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, само при определена конфигурация или състояние на системата, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    CakePHP through 5.4.3 contains a header injection vulnerability in FormDataPart that allows attackers to inject MIME part headers via unsanitized Content-Type and Content-ID values. Attackers can supply CR/LF sequences in attachment MIME types or Content-IDs passed to Message::setAttachments() or HTTP client multipart data to add arbitrary headers or content.

    Засегнати продукти

    • cakephp cakephp: до 5.4.3

    Вид слабост

    История

    • 30 октомври 2026 Публикувано

    Други уязвимости в cakephp cakephp

    Първоизточници

    CVE-2026-119415: cakephp, инжекция | freedomonline.bg