目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

composer 厂商漏洞列表 / CVE 中文分析 17

composer 厂商相关 17 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

Composer 是 PHP 生态系统的主要依赖管理工具，用于安装和管理项目依赖。历史上常见漏洞包括远程代码执行（RCE）、跨站脚本（XSS）和权限绕过问题，多源于恶意包或供应链攻击。2021 年曾曝出严重漏洞，允许攻击者通过特制包执行任意代码。其安全特性包括签名验证和漏洞扫描，但用户仍需谨慎审查第三方包。

找到 16 条结果 / 17 清除筛选
Top products by composer: composer windows-setup
High 2026-09-17
Composer路径遍历与符号链接逃逸漏洞分析及修复
Unknown 2026-09-17
Composer 路径穿越导致任意文件写入漏洞修复分析
Critical 2026-09-02
Composer vendor-dir 未验证导致 RCE 漏洞分析及 PoC
High GHSA-9h3s-5dvx-m776 2026-09-02
Composer 2.2.30 修复4个漏洞：路径遍历/命令注入/凭据泄露
Low 2026-07-16
Composer GitHub令牌格式正则修复说明
High 2026-07-16
Composer GitHub安装令牌正则验证绕过修复
Unknown 2026-07-16
Composer GitHub令牌格式适配修复（CVE相关）
Medium CVE-2028-45783 2026-07-16
Composer GITHUB_TOKEN 泄露漏洞 (CVE-2028-45783)
Medium 2026-07-16
Composer GitHub安装令牌验证绕过修复
High 2026-07-09
PHP Composer HTTP Basic认证凭据泄露修复与脱敏机制
Low 2026-07-09
Composer HTTP Basic认证日志敏感信息泄露修复
High 2026-07-09
Composer ValidatingArrayLoader路径遍历漏洞修复分析
High 2026-07-09
Composer 路径遍历漏洞分析（任意文件覆盖）
High CVE-2025-55946 2026-07-09
Composer 路径遍历漏洞 (CVE-2025-55946) 允许通过 bin 字段修改任意文件权限
High CVE-2020-5948 2026-07-09
Composer CVE-2020-5948 任意文件写入漏洞公告
Critical GHSA-qw94-4m2p-838q 2026-04-18
Composer 2.9.6 安全更新：命令注入、凭证泄露及加密算法修复
High CVE-2024-45261 2026-04-18
Composer CVE-2024-45261 命令注入漏洞及修复
High CVE-2024-40176 2026-04-18
Composer CVE-2024-40176 命令注入漏洞分析

展示最近 20 条安全公告。查看全部 →

本页汇总了 composer 厂商截至目前公开的全部 17 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。