CVE-2026-77635

abraxaslabs.tech · github.com/abraxas · @abraxasnull · CVE-2026-77635 CVE-2026-77635 CakePHP 5.2.13 — cakephp CakePHP는 PHP를 위한 신속한 개발 프레임워크입니다. 각 릴리스 라인의 5.1.10, 5.2.15, 5.3.7 버전 이전에서는 PostgresDriver와 함께 사용되는 FunctionsBuilder::jsonValue가 jsonPath 파라미터에 사용자 제어 데이터가 공급될 때 SQL 인젝션에 취약합니다. 이 문제는...