جزئیات آسیب‌پذیری
CVE-2026-119417
cakephp cakephp
CakePHP through 5.4.3 Email Header Injection via Bare CR/LF in SmtpTransport and MailTransport
CVSS 4.0
6.3متوسط
نمای کلی
اکسپلویت‌های عمومی
اخبار مرتبط
خط زمانی
خلاصه‌ی فارسی
خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
CakePHP 4.5.12, 4.6.5, 5.1.8 through 5.1.10, 5.2.14 through 5.2.15, 5.3.7, and 5.4.0 through 5.4.3 contain an email header injection vulnerability because SmtpTransport and MailTransport strip only CRLF pairs from header values, an incomplete fix for CVE-2026-77634. Attackers controlling custom headers set via Message::setHeaders() or Message::addHeaders() can insert a bare CR or LF to inject headers like Bcc, redirecting or altering outgoing mail.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 6.3متوسط | 4.0 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N |
| 3.7پایین | 3.1 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| cakephp | cakephp | 4.5.12 ≤ v ≤ 4.5.12 | CVEProject cvelistV5 (CNA) |
| cakephp | cakephp | 4.6.5 ≤ v ≤ 4.6.5 | CVEProject cvelistV5 (CNA) |
| cakephp | cakephp | 5.1.8 ≤ v ≤ 5.1.10 | CVEProject cvelistV5 (CNA) |
| cakephp | cakephp | 5.2.14 ≤ v ≤ 5.2.15 | CVEProject cvelistV5 (CNA) |
| cakephp | cakephp | 5.3.7 ≤ v ≤ 5.3.7 | CVEProject cvelistV5 (CNA) |
| cakephp | cakephp | 5.4.0 ≤ v ≤ 5.4.3 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱۱- https://github.com/cakephp/cakephp/commit/2b9326ca3f17b2e940c6c9f50d821e9929c00f39 patch
- https://github.com/cakephp/cakephp/commit/773587406a29eedc2e0031e12683b08e112cc538 patch
- https://github.com/cakephp/cakephp/commit/3b997318539c48a423b77651c61c9f229cbf9e33 patch
- https://github.com/cakephp/cakephp/commit/e5936b286cc389b1497fd9b675a2133ba9ac557d patch
- https://github.com/cakephp/cakephp/pull/19695 patchissue-tracking
- https://github.com/cakephp/cakephp/blob/6f3dd91371ac0698b64024ddb21d57def9fbba91/src/Mailer/Transport/SmtpTransport.php#L574 technical-description
- https://github.com/cakephp/cakephp/blob/6f3dd91371ac0698b64024ddb21d57def9fbba91/src/Mailer/Transport/MailTransport.php#L57 technical-description
- https://github.com/cakephp/cakephp/security/advisories/GHSA-2qh5-382h-3jpc relatedvendor-advisory
- https://abraxaslabs.tech/research/cakephp-smtp-crlf third-party-advisory
- https://github.com/cakephp/cakephp product
- https://www.vulncheck.com/advisories/cakephp-through-5.4.3-email-header-injection-via-bare-cr-lf-in-smtptransport-and-mailtransport third-party-advisory
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۰۸
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۰۸
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- VulnCheck
- اولویت کلون
- به‌زودی
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۵٪
احتمال بهره‌برداری در ۳۰ روز
۳۹٫۳٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- Automatable
- no
- Exploitation
- none
- Technical Impact
- partial
ضعف‌ها (CWE)
- CWE-93Improper Neutralization of CRLF Sequences ('CRLF Injection')