CVE-2026-27968
Açıklama
Packistry, PHP paket dağıtımını yönetmek için tasarlanmış, kendi sunucunuzda barındırabileceğiniz bir Composer deposudur. Versiyon 0.13.0 öncesinde, RepositoryAwareController::authorize() fonksiyonu token varlığını ve yetkisini doğrulamakta ancak token süresinin dolup dolmadığını denetlememekteydi. Sonuç olarak, doğru yetkiye sahip süresi dolmuş bir deploy token'ı, depo uç noktalarına (örneğin Composer meta veri/indirme API'leri) hâlâ erişebiliyordu. Versiyon 0.13.0 ile gelen düzeltme açık bir süre aşımı kontrolü eklemiş olup, yapılan testler artık süresi dolmuş deploy token'larının reddedildiğini doğrulamaktadır.
Nasıl düzeltilir
- packistryphp packistry0.13.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| packistryphp packistry | v < 0.13.0 | 0.13.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.