composer_perforce_rce

Composer : exécution de code arbitraire via vulnérabilité Perforce découverte

Une vulnérabilité critique a été identifiée dans Composer, le gestionnaire de dépendances PHP, permettant l'exécution de code via la fonction Perforce::generateP4Command(). Les attaquants peuvent exploiter cette faille lors de l'installation ou de la mise à jour de dépendances. Les développeurs doiv…

Rapporté parGlobalSecurityMagFR