- Son 7 gün
- CWE-93
CVE-2026-119415
CakePHP through 5.4.3 MIME Header Injection via FormDataPart Content-Type
Düşük
3,7
CVSS 3.1
- Yayımlandı
- Güncellendi
- 30 Eki 2026
- Açık yaşı
- 3 gün
- Kaydı açan
- VulnCheck
Özet
Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.
CakePHP through 5.4.3 contains a header injection vulnerability in FormDataPart that allows attackers to inject MIME part headers via unsanitized Content-Type and Content-ID values. Attackers can supply CR/LF sequences in attachment MIME types or Content-IDs passed to Message::setAttachments() or HTTP client multipart data to add arbitrary headers or content.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| cakephp | ≤ 5.4.3 | – |
Kaynaklar12 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…ommit/2e54c227eaa4c0e0d5edd74931710fd4f8bc38b5 Yama
- github.com/…ommit/27263ae750a3cd8464a5db076f48a731c8283df2 Yama
- github.com/…ommit/c9a91149f04e2aee7faa30ed57d40f5b91d3f79e Yama
- github.com/…ommit/d66e016d2fd9667dd605b56e25fbb3df5365406a Yama
- github.com/cakephp/cakephp/pull/19715 Yama
- abraxaslabs.tech/research/cakephp-attachment-crlf Üçüncü taraf
- vulncheck.com/…header-injection-via-formdatapart-content-type Üçüncü taraf
- github.com/…d57def9fbba91/src/Http/Client/FormDataPart.php Diğer
- github.com/…64024ddb21d57def9fbba91/src/Mailer/Message.php Diğer
- github.com/cakephp/cakephp Diğer
Kayıt geçmişi
- Yayımlandı