遠端主機受到 GLSA-202508-06 中所述的弱點影響 (Composer多個弱點)

    如果使用者可控制 `$file` 或 `$identifier` 引數使用 Composer 程式碼呼叫 `VcsDriver::getFileContent` 的整合者會受到一個程式碼插入弱點影響。這會導致 packagist.org 中的一個弱點 (例如)composer.json 的「readme」欄位可做為向量用來透過 `$file` 引數將參數插入 hg/Mercurial 或透過 `$identifier` 引數將參數插入 git前提是您在該處允許任意資料 (Packagist 不允許但其他整合者可能允許)。Composer 本身不會受到此弱點影響因為其不會將含有任意資料的「getFileContent」呼叫至 `$file`/`$identifier`。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

GLSA-202508-06 Composer多個弱點

high Nessus Plugin ID 244058

版本 1.1