CVE-2026-40176-poc

CVE-2026-40176: Composer Perforce 操作系统命令注入 PoC English version 概述 本仓库是 Composer 的 Perforce VCS 驱动中存在的严重操作系统命令注入漏洞 CVE-2026-40176 的概念验证 PoC。该漏洞影响 Composer 2.2.27 和 2.9.6 之前的版本。 漏洞存在于 Perforce::generateP4Command 方法中。在构建 shell 命令时，由于对 url、p4user、client 等仓库设置值的清理不充分，攻击者可以利用其控制的 composer.json，在受害者执行...