Dois vulnerabilidades de alta gravidade foram descobertas no Composer, um gerenciador de pacotes para PHP, que, se exploradas com sucesso, podem resultar em execução de comandos arbitrários. As vulnerabilidades afetam o driver do Perforce VCS (software de controle de versão) e foram descritas como falhas de injeção de comando.
Detalhes Técnicos
CVE-2026-40176: Falha de injeção de comando que permite a execução de comandos arbitrários. (CVSS 9,3/10)
CVE-2026-40177: Falha de injeção de comando que permite a execução de comandos arbitrários. (CVSS 9,3/10)
Impacto: Execução de comandos arbitrários pode permitir a exfiltração de dados, instalação de malware ou outros ataques mal-intencionados.
Recursos: Patches foram liberados para corrigir as vulnerabilidades. É recomendável atualizar o Composer para a versão mais recente.
