CVE-2026-77635

总结

CakePHP 是一个用于 PHP 的快速开发框架。在各自发布线的 5.1.10、5.2.15 和 5.3.7 版本之前，当用户控制的数据被提供给 jsonPath 参数时，FunctionsBuilder::jsonValue() 与 PostgresDriver 一起使用时存在 SQL 注入漏洞。该问题已在 5.1.10、5.2.15 和 5.3.7 版本中修复。

• CVE-2026-77635PoC

  CVE-2026-77635 的披露包和 Python PoC，该漏洞是 CakePHP 的 jsonValue() 配合 PostgresDriver 时存在的未认证 SQL 注入，包含一个回环 Docker 实验环境。