CVE-2026-59948

Nome do Software Vulnerável e Versões Afetadas Composer versões anteriores a 2.2.29 Composer versões anteriores a 2.10.2

Description O Composer, um gerenciador de dependências para a linguagem PHP, não valida corretamente os nomes de pacotes provenientes de repositórios não confiáveis, exceto Packagist.org ou Private Packagist. Isso permite que um pacote maliciosamente criado faça com que a aplicação escreva arquivos controlados pelo invasor fora do diretório vendor e fora do projeto durante as operações de instalação ou atualização.

Recommendations Atualize para a versão 2.2.29 ou posterior. Atualize para a versão 2.10.2 ou posterior.