PT-2025-55020 · Nils Adermann+1 · Composer+1

Published 2025-12-30 · Updated 2025-12-30

BDU

CVSS v2.0

4.0

Medium

Base vector

AV:N/AC:L/Au:S/C:N/I:N/A:P

Уязвимость менеджера зависимостей для PHP Composer связана с недостаточной нейтрализацией специальных элементов в запросе. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Fix

Special Elements Injection

Weakness Enumeration

CWE-74

Related Identifiers

BDU:2026-03590

Affected Products

Composer

Red Os

References · 9

• https://bdu.fstec.ru/vul/2026-03590 · Security Note
• https://nvd.nist.gov/vuln/detail/CVE-2025-67746 · Security Note
• https://github.com/composer/composer · Note
• https://github.com/composer/composer/commit/5db1876a76fdef76d3c4f8a27995c434c7a43e71 · Note
• https://github.com/composer/composer/commit/1d40a95c9d39a6b7f80d404ab30336c586da9917 · Note
• https://github.com/composer/composer/releases/tag/2.9.3 · Note
• https://github.com/composer/composer/security/advisories/GHSA-59pp-r3rg-353g · Note
• https://github.com/composer/composer/releases/tag/2.2.26 · Note
• https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-composer-cve-2025-67746-7.3/?sphrase_id=1456303 · Note