Zraniteľnosť v balíkovom manažéri Composer, ktorá umožňuje komprimáciu PHP-repozitára Packagist.
V správci závislostí Composer bola odhalená kritická zraniteľnosť (CVE-2021-29472), ktorá umožňuje vykonávať ľubovoľné príkazy v systéme pri spracovaní balíka so špeciálne formátovanou hodnotou URL, určujúcou adresu na načítanie zdrojových textov. Problém sa prejavuje v komponentoch GitDriver, SvnDriver a HgDriver, používaných pri využívaní systémov správy zdrojového kódu Git, Subversion a Mercurial. Zraniteľnosť bola odstránená vo verziách Composer 1.10.22 a 2.0.13. […]
