Navegación

Un fallo grave en el compositor permite la ejecución de comandos.

fuente: https://securityonline.info/composer-cve-2026-59944-command-execution/

Composer, el gestor de paquetes utilizado por la mayoría de los proyectos PHP, corrigió dos vulnerabilidades de seguridad el 27 de agosto de 2026. Una de ellas, identificada como CVE-2026-59944, permitía que un paquete malicioso escapara de su propio directorio. La otra permitía la ejecución de comandos arbitrarios mediante una URL de origen de Perforce manipulada. Ambas vulnerabilidades se corrigieron en Composer 2.10.3 y 2.2.30.

Últimas noticias

12 DE JULIO, 2026

Colecciones de APIs Gratuitas.

💥 Repositorio disponible en Github. Si quieres revisa su repositorio☝️.

Leer artículo →
12 DE JULIO, 2026

Apple demanda a OpenAI y a exempleados por presunto robo de secretos comerciales.

Apple ha presentado una demanda federal contra OpenAI, acusando al fabricante de ChatGPT de orquestar una campaña sistemática para robar diseños de hardware con...

Leer artículo →
12 DE JULIO, 2026

WebVM es un entorno virtual sin servidor que se ejecuta completamente del lado del cliente en HTML5/WebAssembly.

Repositorio disponible en Github. Si quieres revisa su repositorio☝️.

Leer artículo →