PT-2026-56550
CVE-2026-59947
·
تاريخ النشر
2026-07-08
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
4.7
متوسطةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Composer الأقدم من 2.2.29
إصدارات Composer الأقدم من 2.10.2
الوصف
عند تشغيل البرنامج باستخدام خيار -vvv لتفصيل التصحيح، قد يقوم البرنامج بطباعة بيانات الاعتماد المضمنة في خانة اسم المستخدم في عنوان URL للمستودع أو الحزمة (على سبيل المثال، رمز الوصول الشخصي لـ GitHub في https://TOKEN@host/) في مخرجات التصحيح. يحدث هذا لأن الدوال
AuthHelper وUrl::sanitize وProcessExecutor لا تقوم بتنقية بيانات الاعتماد في عناوين URL التي تحتوي على اسم المستخدم فقط.التوصيات
قم بالتحديث إلى الإصدار 2.2.29 أو أحدث.
قم بالتحديث إلى الإصدار 2.10.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾