CVE-2026-77635

abraxaslabs.tech · github.com/abraxas · @abraxasnull · CVE-2026-77635 CVE-2026-77635 CakePHP 5.2.13 — cakephp CakePHP 是一个用于 PHP 的快速开发框架。在各自发布线的 5.1.10、5.2.15 和 5.3.7 版本之前，FunctionsBuilder::jsonValue 与 PostgresDriver 配合使用时，如果用户可控数据被传入 jsonPath 参数，则存在 SQL 注入漏洞。该问题已在 5.1.10、5.2.15 和 5.3.7 版本中修复。 |...