CVE-2026-77634
CakePHP: ثغرة حقن ترويسات CRLF في SmtpTransport
- تم النشر
- 24/08/2026
- محدث
- 25/08/2026
- تخصيص CNA
- GitHub_M
- الأدلة المرصودة
- 13/10/2026
CVSS الأساسي
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xمنخفض · الثلاثين يومًا القادمة
- المئوية
- 44.3%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
CakePHP هو إطار تطوير سريع للغة PHP. قبل الإصدارات 4.5.12 و4.6.5 و5.1.8 و5.2.14 و5.3.7 على خطوط الإصدارات الخاصة بها، لا تتم إزالة بايتات CRLF من رؤوس البريد المخصصة التي تُضاف عبر Message::setHeaders() أو Message::addHeaders()، مما يسمح بحقن الرؤوس عند استخدام بيانات يتحكم بها المستخدم في رؤوس الرسائل. تم إصلاح هذه المشكلة في الإصدارات 4.5.12 و4.6.5 و5.1.8 و5.2.14 و5.3.7.
المصادر
CakePHP 5.4.2 - عالي - عن بُعد - حقن الترويسة - SmtpTransport سطر جديد منفرد متبقٍ من GHSA-2qh5
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.