CVE-2025-67746
Açıklama
Composer, PHP için bir bağımlılık yöneticisidir. 2.x dalının 2.2.26 ve 2.9.3 öncesindeki sürümlerinde, Composer'ın indirme yaptığı uzak kaynakları kontrol eden saldırganlar, çeşitli Composer komutlarının terminal çıktısına bir şekilde ANSI kontrol karakterleri enjekte edebilir; bu durum bozulmuş çıktılara yol açarak terminal uygulamasında kafa karışıklığına veya DoS durumuna neden olabilir. Kanıtlanmış bir exploit bulunmamaktadır ve bu nedenle düşük öneme sahiptir ancak kötüye kullanım potansiyeli olduğu için bir CVE yayınlıyoruz ve kullanıcıların yükseltme yapmaları gerektiği konusunda bilgilendirerek güvenli tarafta kalmak istiyoruz. 2.2.26 ve 2.9.3 sürümleri sorun için bir yama içermektedir.
Nasıl düzeltilir
- getcomposer composer2.2.26, 2.9.3 ya da sonraki bir sürüm
- composer/composer2.2.26, 2.9.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| getcomposer composer | 2.0.0 ≤ v < 2.2.26, 2.3.0 ≤ v < 2.9.3 | 2.2.26, 2.9.3 |
| composer/composerPackagist | 2.0.0 ≤ v < 2.2.26, 2.3.0 ≤ v < 2.9.3 | 2.2.26, 2.9.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.