Исходное сообщение
"Уязвимость в пакетном менеджере Composer, допускающая компрометацию PHP-репозитория Packagist" Отправлено opennews, 03-Май-21 09:24
В менеджере зависимостей Composer выявлена критическая уязвимость (CVE-2021-29472), позволяющая выполнить произвольные команды в системе при обработке пакета со специально оформленным значением URL, определяющим адрес для загрузки исходных текстов. Проблема проявляется в компонентах GitDriver, SvnDriver и HgDriver, применяемых при использовании систем управления исходными текстами Git, Subversion и Mercurial. Уязвимость устранена в выпусках Composer 1.10.22 и 2.0.13... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=55065