Navegación

Un fallo grave en el compositor permite la ejecución de comandos.

fuente: https://securityonline.info/composer-cve-2026-59944-command-execution/

Composer, el gestor de paquetes utilizado por la mayoría de los proyectos PHP, corrigió dos vulnerabilidades de seguridad el 27 de agosto de 2026. Una de ellas, identificada como CVE-2026-59944, permitía que un paquete malicioso escapara de su propio directorio. La otra permitía la ejecución de comandos arbitrarios mediante una URL de origen de Perforce manipulada. Ambas vulnerabilidades se corrigieron en Composer 2.10.3 y 2.2.30.

Últimas noticias

14 DE JULIO, 2026

Dominio t.me de Telegram suspendido; enlaces caídos en todo el mundo.

El dominio principal de Telegram, t.me, ha sido colocado en estado serverHold por el registro .me. Esta acción a nivel de registro elimina el dominio del DNS gl...

Leer artículo →
13 DE JULIO, 2026

Faker: genera datos falsos realistas (como nombres, direcciones y números de teléfono) para desarrollo y pruebas.

💥 Repositorio disponible en Github. Si quieres revisa su repositorio☝️.

Leer artículo →
13 DE JULIO, 2026

Software de gestión de servidores de código abierto para SSH, VNC y RDP.

💥 Repositorio disponible en Github. Si quieres revisa su repositorio☝️.

Leer artículo →