Composerのパス・トラバーサル脆弱性、悪意あるパッケージによる機密ファイル露出を可能に
パス・トラバーサル脆弱性の公表を受け、Composerのユーザーには更新が呼びかけられています。この脆弱性を悪用すると、悪意あるPHPパッケージ、あるいは侵害されたPHPパッケージが、自身のインストールディレクトリ外にあるファイルのパーミッションを変更できてしまう恐れがあります。Criticalvulnerabili
パス・トラバーサル脆弱性の公表を受け、Composerのユーザーには更新が呼びかけられています。この脆弱性を悪用すると、悪意あるPHPパッケージ、あるいは侵害されたPHPパッケージが、自身のインストールディレクトリ外にあるファイルのパーミッションを変更できてしまう恐れがあります。Criticalvulnerabili
米国サイバーセキュリティ・インフラセキュリティ庁(CISA)は、Broadcom社のVMware vCenterに影響する深刻な脆弱性を、既知の悪用済み脆弱性(KEV)カタログに追加しました。 この脆弱性はCVE-2026-59310として追跡されており、影響を受けるvCenter環境において任意コード実行を可能にす