- Son 7 gün
- CWE-93
CVE-2026-119417
CakePHP through 5.4.3 Email Header Injection via Bare CR/LF in SmtpTransport and MailTransport
Düşük
3,7
CVSS 3.1
- Yayımlandı
- Güncellendi
- 30 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- VulnCheck
Özet
Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.
CakePHP 4.5.12, 4.6.5, 5.1.8 through 5.1.10, 5.2.14 through 5.2.15, 5.3.7, and 5.4.0 through 5.4.3 contain an email header injection vulnerability because SmtpTransport and MailTransport strip only CRLF pairs from header values, an incomplete fix for CVE-2026-77634. Attackers controlling custom headers set via Message::setHeaders() or Message::addHeaders() can insert a bare CR or LF to inject headers like Bcc, redirecting or altering outgoing mail.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| cakephp | ≥ 4.5.12, ≤ 4.5.12 | – |
| ≥ 4.6.5, ≤ 4.6.5 | – | |
| ≥ 5.1.8, ≤ 5.1.10 | – | |
| ≥ 5.2.14, ≤ 5.2.15 | – | |
| ≥ 5.3.7, ≤ 5.3.7 | – | |
| ≥ 5.4.0, ≤ 5.4.3 | – |
Kaynaklar13 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…akephp/security/advisories/GHSA-2qh5-382h-3jpc Üretici bülteni
- github.com/…ommit/2b9326ca3f17b2e940c6c9f50d821e9929c00f39 Yama
- github.com/…ommit/773587406a29eedc2e0031e12683b08e112cc538 Yama
- github.com/…ommit/3b997318539c48a423b77651c61c9f229cbf9e33 Yama
- github.com/…ommit/e5936b286cc389b1497fd9b675a2133ba9ac557d Yama
- github.com/cakephp/cakephp/pull/19695 Yama
- abraxaslabs.tech/research/cakephp-smtp-crlf Üçüncü taraf
- vulncheck.com/…-bare-cr-lf-in-smtptransport-and-mailtransport Üçüncü taraf
- github.com/…9fbba91/src/Mailer/Transport/SmtpTransport.php Diğer
- github.com/…9fbba91/src/Mailer/Transport/MailTransport.php Diğer
- github.com/cakephp/cakephp Diğer
Kayıt geçmişi
- Yayımlandı