PT-2026-56551
CVE-2026-59948
·
تاريخ النشر
2026-07-08
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
7.0
عاليةالمقاييسAV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Composer الأقدم من 2.2.29
إصدارات Composer الأقدم من 2.10.2
الوصف
يفشل Composer، وهو مدير التبعيات الخاص بلغة PHP، في التحقق بشكل صحيح من صحة أسماء الحزم الواردة من مستودعات غير موثوقة بخلاف Packagist.org أو Private Packagist. وهذا يسمح لحزمة مصممة بشكل خبيث بأن تجعل التطبيق يكتب ملفات يسيطر عليها المهاجم خارج دليل المورد وخارج المشروع أثناء عمليات التثبيت أو التحديث.
التوصيات
التحديث إلى الإصدار 2.2.29 أو أحدث.
التحديث إلى الإصدار 2.10.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾