Security · Große TragweiteFan-Score 65 · Tier A
[NEU] [hoch] Composer: Mehrere Schwachstellen
Das Wichtigste
- Das BSI warnt vor mehreren Schwachstellen in Composer mit der Einstufung „hoch“.
- Ein entfernter, anonymer Angreifer kann sie ausnutzen.
- Die Lücken ermöglichen Informationsoffenlegung, Datenmanipulation oder die Ausführung beliebigen Codes.
Warum es wichtig ist
Composer ist der Paketmanager für PHP. Wer ihn in Entwicklungs- oder Build-Umgebungen einsetzt, sollte prüfen, ob die eigene Installation betroffen ist, da beliebige Codeausführung möglich ist.
Wen es betrifft
- Teams mit PHP-Projekten, die Composer einsetzen
Was zu tun ist
- Im BSI-Advisory WID-SEC-2026-4444 die betroffenen Versionen und verfügbaren Updates prüfen
- #composer
- #php
- #sicherheit
- #schwachstelle
- #bsi
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Composer ausnutzen, um Informationen offenzulegen, Daten zu manipulieren oder beliebigen Code auszuführen.
Zeitleiste
BSI veröffentlicht Warnung zu mehreren Schwachstellen in Composer (WID-SEC-2026-4444)
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[NEU] [hoch] Composer: Mehrere Schwachstellen