p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in cakephp/queue

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für cakephp/queue: 0. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗
Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücke: 1

  1. CVE-2026-54713

    Niedrig · CVSS 3.7EPSS 0,46%Korrektur verfügbar

    CakePHP Queue: Incomplete Comparison in getUniqueId vulnerable to collisions

    CakePHP Queue is a queue-interop compatible queueing library. From 0.1.11 until 2.3.1, QueueManager::getUniqueId() generates identifiers for jobs with shouldBeUnique enabled from the job class, method, and parameters, but sorting parameter values drops associative-array keys. An unauthenticated attacker who can influence job parameters can submit semantically different data that produces the same identifier, resulting in legitimate jobs dropped as duplicate collisions. This issue is fixed in version 2.3.1.

    cakephp/queuePHP
    • Auf 2.3.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →