【漏洞预警】PHP Composer 命令注入漏洞 (CVE-2024-35242)

文章预览

漏洞详情: composer2.2.24和2.7.7之前版本存在安全漏洞,该漏洞源于具有特制分支名称的git/hg存储库中运行的composer install命令可能会导致命令注入。 受影响的版本: =2.4.4 >=2.4.6-p1， < 2.4.6-p6 >=2.4.5-p1， < 2.4.5-p8 < 2.4.4-p9 =2.4.5 =2.4.6 =2.4.7 修补版本: 2.4.6-p6 2.4.5-p8 2.4.4-p9 修复方案: 针对此安全漏洞，官方已发布了一个修复补丁,请立即访问链接 [https://github.com/composer/composer/security/advisories/GHSA-v9qv-c7wm-wgmf进行下载和安装,此补丁旨在解决特定的安全问题,确保系统的安全性和稳定性,安装前,请确保备份所有关键数据,并按照官方指南进行操作。安装后,进行全面测试以验证漏洞已被彻底修复,并确保系统其他功能正常运行。 ………………………………