Tóm tắt nhanh
- CVE-2026-55590 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng cakephp/authentication, cakephp (cakephp).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.49%, cao hơn 42.2% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 3.3.6, 4.1.1, 2.11.1 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| cakephp/authentication Packagist | ≥ 3.0.0, < 3.3.6≥ 4.0.0, < 4.1.1< 2.11.1
| 3.3.64.1.12.11.1
|
| cakephp | ≥ 3.0.0, < 3.3.6≥ 4.0.0, < 4.1.1< 2.11.1
| 3.3.64.1.12.11.1
|
Mô tả
Impact
The getLoginRedirect() method contains a weakness to backslash bypasses allowing redirect targets with attacker controlled hostnames.
Patches
2.11.1, 3.3.6 and 4.1.1 contain a fix for this issue.
Workarounds
If you are unable to upgrade, you should consider adding application validation to the redirect query string parameter to mitigate this vulnerability.
Mô tả của NVD
CakePHP Authentication is an authentication plugin for CakePHP that can also be used in PSR-7 based applications. Prior to 2.11.1, 3.3.6, and 4.1.1, the getLoginRedirect() method contains a weakness to backslash bypasses that allows redirect targets with attacker-controlled hostnames through the redirect query string parameter. This issue is fixed in versions 2.11.1, 3.3.6, and 4.1.1.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí