Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - CakePHP は、PHP 用の迅速な開発フレームワークです。それぞれのリリースラインのバージョン 4.5.12、 4.6.5、 5.1.8、 5.2.14、 5.3.7 より前は、Message::setHeaders() または Message::addHeaders() で追加されたカスタムメールヘッダーでは CRLF バイトが削除されないため、メッセージヘッダーでユーザー制御データが使用される場合、ヘッダーインジェクションが可能になります。この問題は、バージョン 4.5.12、 4.6.5、 5.1.8、 5.2.14、 5.3.7 で修正されています。
    (CVE-2026-77634)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-77634

high Nessus プラグイン ID 339445

バージョン 1.4