CVE-2025-67746 in Composer
الملخص
بحسب VulDB • 20/06/2026
Composer هو مدير تبعيات لـ PHP. في الإصدارات من فرع 2.x السابقة للإصدارين 2.2.26 و2.9.3، قد يتمكن المهاجمون الذين يتحكمون بالمصادر البعيدة التي يقوم Composer بتنزيل الملفات منها، بحقن أحرف تحكم ANSI (ANSI control characters) ضمن مخرجات الطرفية (terminal output) لأوامر Composer المختلفة، مما يؤدي إلى تشويه المخرجات وقد يسبب الارتباك أو حجب الخدمة (DoS) لتطبيق الطرفية. لا يوجد دليل على وجود استغلال فعلي لهذه الثغرة، وبالتالي فإن خطورتها منخفضة؛ ومع ذلك ننشر رقم CVE لأن هناك إمكانية لسوء الاستخدام، ونود أن نتخذ الحيطة بإبلاغ المستخدمين بضرورة الترقية. تحتوي الإصدارات 2.2.26 و2.9.3 على تصحيح للثغرة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.