CVE-2025-67746 in Composer
Riassunto
di VulDB • 17/06/2026
Composer è un gestore di dipendenze per PHP. Nelle versioni del ramo 2.x precedenti alla 2.2.26 e alla 2.9.3, gli attaccanti che controllano le origini remote da cui Composer scarica i pacchetti potrebbero, in alcuni casi, iniettare caratteri di controllo ANSI nell'output del terminale di vari comandi Composer, causando un output corrotto e potenzialmente portando a confusione o a un DoS dell'applicazione terminale. Non è stato provato alcun exploit e la gravità è quindi bassa, ma viene comunque pubblicato un CVE poiché esiste un potenziale di abuso e si vuole agire con prudenza informando gli utenti che dovrebbero effettuare l'aggiornamento. Le versioni 2.2.26 e 2.9.3 contengono una patch per risolvere il problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.