CVE-2026-40176-poc

CVE-2026-40176: Composer Perforce OSコマンドインジェクション PoC English version 概要 このリポジトリは、Composer の Perforce VCSドライバに存在する重大なOSコマンドインジェクション脆弱性 CVE-2026-40176 のProof of Concept PoC です。この脆弱性は、Composer 2.2.27および2.9.6より前のバージョンに影響します。 脆弱性は Perforce::generateP4Command メソッドに存在します。シェルコマンドを組み立てる際、url、p4user、client...