CVE-2026-40176

CVE-2026-40176 — Composer Perforce 驱动命令注入（概念验证） 一个自包含、OOP 风格的 PHP 概念验证，用于演示并差异验证 Composer 的 Perforce 仓库驱动中的命令注入漏洞。 该 PoC 在两个 Composer 二进制文件上运行相同的恶意 composer.json——一个受影响 版本（2.9.5）和一个已修复 版本（2.9.6）——并通过观察副作用（由注入的 shell 命令写入的标记文件）来证明该 bug，该副作用在受影响版本上触发，而在已修复版本上不会触发。 ⚠️ 仅供授权安全研究与防御性测试使用。 参见负责任使用。 目录 摘要...

Exploit for CVE-2026-40176

CVE-2026-40176: Composer Perforce OS Command Injection PoC...