CVE-2026-27968 in Packistry
Riassunto
di VulDB • 24/08/2026
Packistry è un repository Composer self-hosted progettato per gestire la distribuzione di pacchetti PHP. Prima della versione 0.13.0, RepositoryAwareController::authorize() verificava la presenza e l'idoneità del token, ma non applicava lo scadere del token (token expiration). Di conseguenza, un deploy token scaduto con le corrette autorizzazioni poteva ancora accedere agli endpoint del repository (ad esempio alle API di metadata/download di Composer). La correzione nella versione 0.13.0 aggiunge un controllo esplicito della scadenza e i test ora verificano che i deploy token scaduti vengano rifiutati.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.