注册    登录
专栏名称: 飓风网络安全
专注网络安全，成立于2016年;专注于研究安全服务，黑客技术、0day漏洞、提供服务器网站安全解决方案，数据库安全、服务器安全运维。
我也要提交微信公众号
今天看啥
公众号rss, 微信rss, 微信公众号rss订阅, 稳定的RSS源
目录
相关文章推荐
九章算法  ·  TikTok招聘机器学习工程师，年薪$13. ... ·  3 天前  
今天看啥  ›  专栏  ›  飓风网络安全

【漏洞预警】PHP Composer 命令注入漏洞 (CVE-2024-35242)

飓风网络安全  · 公众号  ·  · 2024-06-17 17:51
    

文章预览

漏洞详情: composer2.2.24和2.7.7之前版本存在安全漏洞,该漏洞源于具有特制分支名称的git/hg存储库中运行的composer install命令可能会导致命令注入。 受影响的版本: =2.4.4 >=2.4.6-p1， < 2.4.6-p6 >=2.4.5-p1， < 2.4.5-p8 < 2.4.4-p9 =2.4.5 =2.4.6 =2.4.7 修补版本: 2.4.6-p6 2.4.5-p8 2.4.4-p9 修复方案: 针对此安全漏洞，官方已发布了一个修复补丁,请立即访问链接 [https://github.com/composer/composer/security/advisories/GHSA-v9qv-c7wm-wgmf进行下载和安装,此补丁旨在解决特定的安全问题,确保系统的安全性和稳定性,安装前,请确保备份所有关键数据,并按照官方指南进行操作。安装后,进行全面测试以验证漏洞已被彻底修复,并确保系统其他功能正常运行。 ………………………………

原文地址：访问原文地址
快照地址： 访问文章快照
总结与预览地址：访问总结与预览
推荐文章
九章算法  ·  TikTok招聘机器学习工程师，年薪$13.78w-$23.75w！
3 天前
微讯江苏  ·  好消息！江苏明起发放3000万元电影消费券
8 月前
外滩教育  ·  家喻户晓的RAZ，还可以这样“通关”
6 月前
第十一诊室  ·  这6个部位劝情侣们慎「嘬」，一不小心可能会出人命
5 月前
国家移民管理局  ·  泪目！这双手，让人心疼……
1 月前
关于   移动版   ·   Py中国   ·   RSS之家   ·   CodingPro   ·   Code   ·   Link之家   ·   卧龙AI搜索   ·   小百科   ·   小百科（海外）   ·   Link管理
今天看啥 - 公众号rss, 微信rss, 微信公众号rss订阅, 稳定的RSS源
© 2025 ~ 沪ICP备11025650号