CVE-2025-67746 in Composer
要約
〜によって VulDB • 2026年06月20日
ComposerはPHPの依存関係管理ツールです。2.xブランチのうち、バージョン2.2.26および2.9.3より前のバージョンでは、Composerがダウンロードするリモートソースを制御できる攻撃者が、各種Composerコマンドのターミナル出力にANSI制御文字を何らかの方法で注入し、出力内容が化ける（mangled）原因となり、ターミナルアプリケーションでの混乱やサービス妨害（DoS）を引き起こす可能性があります。実証済みのエクスプロイトはありませんため深刻度は低くなりますが、悪用される可能性があること、およびユーザーにアップグレードを促すために安全策としてCVEを発行します。バージョン2.2.26および2.9.3には本問題に対するパッチが含まれています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.