PT-2025-54191
CVE-2025-67746
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-08-03
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Composer الأقدم من 2.2.26
إصدارات Composer الأقدم من 2.9.3
الوصف
قد يسمح Composer، وهو مدير التبعيات لـ PHP، للمهاجمين الذين يتحكمون في المصادر البعيدة التي يقوم Composer بتنزيلها، بحقن أحرف التحكم ANSI في إخراج المحطة الطرفية لعدة أوامر من Composer. وقد يؤدي ذلك إلى إخراج مشوه، ويحتمل أن يتسبب في حالة رفض الخدمة لتطبيق المحطة الطرفية. لا توجد أي استغلالات معروفة لهذه المشكلة، ولكنها تعتبر قابلة للاستغلال.
التوصيات
قم بالتحديث إلى الإصدار 2.2.26 أو أحدث من Composer.
قم بالتحديث إلى الإصدار 2.9.3 أو أحدث من Composer.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾