Medium WID-SEC-2026-1518 0 CVEs

Composer: Schwachstelle ermöglicht Offenlegung von Informationen

Published May 12, 2026 · Updated May 12, 2026 · de-DE

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Composer ausnutzen, um Informationen offenzulegen.

Product

Composer ist ein Open-Source-Abhängigkeitsmanager für PHP-Projekte.

Revision history

2026-05-12 #1
Initiale Fassung

References

GitHub Security Advisory GHSA-f9f8-rm49-7jv2 vom 2026-05-12
https://github.com/composer/composer/security/advisories/GHSA-f9f8-rm49-7jv2