Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Composer 是 PHP 的相依性管理員。在 2.x2.2.26 與 2.9.3之前的 [] 分支上控制供 Composer 下載之遠端來源的攻擊者可能以某種方式在多種 Composer 命令的終端輸出中插入 ANSI 控製字元進而造成輸出錯誤且可能導致混淆或 DoS的終端機應用程式。目前尚無已證實的惡意利用情形因此嚴重性較低但我們仍會發布 CVE因為其可能遭到濫用而且為了安全起見我們會通知使用者應進行升級。 2.2.26 和 2.9.3 版包含針對 問題的修補程式。
    (CVE-2025-67746)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-67746

medium Nessus Plugin ID 280698

版本 1.1