当社のAIエンジンNeutronが、UCバークレーのCyberGymベンチマークで97.1%のスコアを記録しました。 詳細を見る

タグ

#CakePHP

1件の記事

ディープダイブ

CakePHP SQLインジェクション、5.4.4で修正（CVE-2026-119418）

CakePHPのクエリ式は未検証のウィンドウフレームオフセットと照合順序名を連結するため、入力によりSQLインジェクションが可能になります。5.4.4で修正済みです。

Ostorlab Team
2026年11月1日