CVE-2024-35242
Yüksek
Açıklama
Composer, PHP için bir bağımlılık yöneticisidir. 2.x dalında, 2.2.24 ve 2.7.7 sürümlerinden öncekilerde, özel olarak hazırlanmış dal isimlerine sahip bir git/hg deposu içinde çalıştırılan `composer install` komutu, komut enjeksiyonuna yol açabilir. Bu durum, güvenilmeyen depoların klonlanmasını gerektirir. Yamalar, 2.2 LTS için 2.2.24 sürümünde veya ana hat için 2.7.7 sürümünde mevcuttur. Geçici bir çözüm olarak, potansiyel olarak tehlike arz eden depoları klonlamaktan kaçının.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünComposer/composer
Yayın10 Haz 2024
İlk görülme10 Haz 2024
Zayıflık türüCWE-77Komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- composer/composer2.2.24, 2.7.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| composer/composerPackagist | 2.0 ≤ v < 2.2.24, 2.3 ≤ v < 2.7.7 | 2.2.24, 2.7.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.