CVE-2026-77634
CakePHP: SmtpTransport vulnerable a inyección de encabezados CRLF
- Publicado
- 24 ago 2026
- Actualizado
- 25 ago 2026
- Asignación de CNA
- GitHub_M
- Evidencia observada
- 13 oct 2026
CVSS primario
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XBajo · próximos 30 días
- Percentil
- 44,1 %
- Fecha del modelo
- 13 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
CakePHP es un framework de desarrollo rápido para PHP. Antes de las versiones 4.5.12, 4.6.5, 5.1.8, 5.2.14 y 5.3.7 en sus respectivas líneas de lanzamiento, a los encabezados de correo personalizados añadidos con Message::setHeaders() o Message::addHeaders() no se les eliminan los bytes CRLF, permitiendo la inyección de encabezados cuyo se utilizan datos controlados por el usuario en los encabezados del mensaje. Este problema está solucionado en las versiones 4.5.12, 4.6.5, 5.1.8, 5.2.14 y 5.3.7.
Fuentes
CakePHP 5.4.2 - Alta - Remota - Inyección de encabezados - SmtpTransport LF solitario remanente de GHSA-2qh5
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.