Open-Source Security Intelligence

Know every vulnerability
before it knows you.

DevGuard continuously monitors your dependencies and alerts you when CVEs like this one affect your stack — with real-time threat intelligence built for developers.

Search

WID-SEC-W-2026-2235

Published Jul 7, 2026·Last modified Jul 19, 2026
Description
Produktbeschreibung

Composer ist ein Open-Source-Abhängigkeitsmanager für PHP-Projekte.

Angriff

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Composer ausnutzen, um Sicherheitsmechanismen zu umgehen, um beliebige Dateien zu schreiben oder um Informationen offenzulegen. Zur erfolgreichen Ausnutzung sind teilweise bestimmte Konfigurationen erforderlich.

Betroffene Betriebssysteme
  • Linux
  • UNIX
  • Windows
Scan your project

Continuously monitor your dependencies and get alerted when vulnerabilities like this one affect your stack.

Checkout DevGuard