Ranljivost u upravitelju paketa Composer, koja omogućava kompromitaciju PHP repozitorija Packagist
U menadžeru ovisnosti Composer otkrivena je kritična ranjivost (CVE-2021-29472), koja omogućuje izvršavanje proizvoljnih naredbi u sustavu prilikom obrade paketa sa specijalno oblikovanom vrijednošću URL-a koja određuje adresu za preuzimanje izvornog koda. Problem se pojavljuje u komponentama GitDriver, SvnDriver i HgDriver, koje se koriste s sistemima za upravljanje izvorom Git, Subversion i Mercurial. Ranjivost je ispravljena u izdanjima Composer 1.10.22 i 2.0.13. […]
