CVE-2025-67746

Nome do Software Vulnerável e Versões Afetadas Versões do Composer anteriores a 2.2.26 Versões do Composer anteriores a 2.9.3

Descrição O Composer, um gerenciador de dependências para PHP, pode permitir que atacantes que controlam fontes remotas das quais o Composer faz download injetem caracteres de controle ANSI na saída do terminal de vários comandos do Composer. Isso pode resultar em saída distorcida e potencialmente causar uma condição de negação de serviço para o aplicativo do terminal. Não há nenhum exploit conhecido para este problema, mas ele é considerado potencialmente passível de abuso.

Recomendações Atualize para a versão 2.2.26 ou posterior do Composer. Atualize para a versão 2.9.3 ou posterior do Composer.