PHP Composer lançou atualizações de segurança urgentes para abordar duas vulnerabilidades de injeção de comando críticas. Essas vulnerabilidades residem no driver do Sistema de Controle de Versão Perforce (VCS) e permitem que os atacantes executem comandos arbitrários em uma máquina vítima.
Detalhes Técnicos
Vulnerabilidade: PHP Composer (CVE-2023-XXXX)
Tipo de Vulnerabilidade: Injeção de Comando (Command Injection)
Impacto: Execução de comandos arbitrários em uma máquina vítima
Componente Afetado: Driver do Perforce VCS
PHP Composer: Ferramenta de gerenciamento de dependências essencial para desenvolvedores globais
Atualizações de Segurança: Lançadas urgentemente para abordar as vulnerabilidades críticas
