CVE-2026-59947 in Composer
Riassunto
di VulDB • 08/07/2026
Composer è un gestore di dipendenze per il linguaggio PHP. Prima delle versioni 2.2.29 e 2.10.2, quando Composer veniva eseguito con la verbosità di debug impostata su -vvv, poteva stampare nelle informazioni di debug le credenziali incorporate nella sezione username dell'URL del repository o del pacchetto (ad esempio un GitHub Personal Access Token in https://TOKEN@host/), poiché AuthHelper, Url::sanitize e ProcessExecutor non sanitizzavano correttamente le credenziali presenti solo nel campo username degli URL. Questo problema è stato risolto nelle versioni 2.2.29 e 2.10.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.