PT-2025-55020 · Nils Adermann+1 · Composer+1

Publicado 2025-12-30 · Atualizado 2025-12-30

BDU

CVSS v2.0

4.0

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:N/A:P

Уязвимость менеджера зависимостей для PHP Composer связана с недостаточной нейтрализацией специальных элементов в запросе. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Correção

Special Elements Injection

Enumeração de Fraquezas

CWE-74

Identificadores relacionados

BDU:2026-03590

Produtos afetados

Composer

Red Os

Referências · 9

• https://github.com/composer/composer · Nota
• https://github.com/composer/composer/commit/5db1876a76fdef76d3c4f8a27995c434c7a43e71 · Nota
• https://github.com/composer/composer/commit/1d40a95c9d39a6b7f80d404ab30336c586da9917 · Nota
• https://github.com/composer/composer/releases/tag/2.9.3 · Nota
• https://github.com/composer/composer/security/advisories/GHSA-59pp-r3rg-353g · Nota
• https://github.com/composer/composer/releases/tag/2.2.26 · Nota
• https://bdu.fstec.ru/vul/2026-03590 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-67746 · Nota de Segurança
• https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-composer-cve-2025-67746-7.3/?sphrase_id=1456303 · Nota