CVE-2026-40176-poc

CVE-2026-40176: Composer Perforce OS 명령 주입 PoC 영어 버전 개요 이 리포지토리는 Composer 의 Perforce VCS 드라이버에 존재하는 중대한 OS 명령 주입 취약점 CVE-2026-40176 의 Proof of ConceptPoC입니다. 이 취약점은 Composer 2.2.27 및 2.9.6 이전 버전에 영향을 미칩니다. 취약점은 Perforce::generateP4Command 메서드에 존재합니다. 셸 명령을 조립할 때 url, p4user, client 등의 리포지토리 설정 값에...