Skip to content
OpenAdvisories
High WID-SEC-2026-3072 2 CVEs

Composer: Mehrere Schwachstellen

Published Aug 27, 2026 · Updated Oct 1, 2026 · Revision 9 · de-DE

Vendor: Red Hat Vendor: SUSE Product: Enterprise Linux Product: Linux Product: openSUSE Platform: Linux

Summary

Ein Angreifer kann mehrere Schwachstellen in Composer ausnutzen, um Sicherheitsvorkehrungen zu umgehenn und beliebigen Code auszuführen.

Product

Composer ist ein Open-Source-Abhängigkeitsmanager für PHP-Projekte.

Vulnerabilities 2

  • High 7.7
    CVE-2026-84361 Public exploit

    Composer: Perforce source URL permits P4PORT `rsh:` command execution

    Composer is a dependency Manager for the PHP language. From 1.0 until 2.2.30 and 2.10.3, a malicious dependency package from a custom Composer repository or an untrusted composer.lock file could set source.type to perforce and source.url to an rsh: or jsh: P4…

    composer composer composer/composer composer Debian Ubuntu Alpine Packagist
  • Medium 6.1
    CVE-2026-59944

    Composer: CVE-2026-59946 fix bypass via symlinked package bin path

    Composer is a dependency Manager for the PHP language. From 1.0 until 2.2.30 and from 2.3.0 until 2.10.3, a malicious or compromised dependency can bypass the earlier CVE-2026-59946 binary-path hardening because Composer validates literal parent-directory seg…

    composer composer composer/composer composer Debian Ubuntu Alpine Packagist

Revision history

  1. #9

    Neue Updates von SUSE aufgenommen

  2. #8

    Neue Updates von SUSE aufgenommen

  3. #7

    Referenz(en) aufgenommen: EUVD-2026-80863

  4. #6

    Neue Updates von SUSE aufgenommen

  5. #5

    Neue Updates von openSUSE aufgenommen

  6. #4

    Neue Updates von Red Hat aufgenommen

  7. #3

    CVE-2026-84361 ergänzt

  8. #2

    Neue Updates von openSUSE aufgenommen

  9. #1

    Initiale Fassung

References