Packages / openSUSE Tumbleweed / Source / Development/Libraries/Other / php-composer2

Source Package: php-composer2 (2.10.3-1.1)

Dependency Management for PHP

The following binary packages are built from this source package:

Bekannte Sicherheitslücken

Die Paketzuordnung läuft.

CVESchweregradBetroffene Versionen
[CVE-2026-59944]

Published:

composer: CVE-2026-59944

Medium(6.1)Unbekannt

Die Paketzuordnung läuft. Beobachtet:

Details (1)

  • 2.10.3-1.1 · noarch · tumbleweed

    Behoben · Behoben: 2.10.3-1.1

    dsa · php-composer2 · opensuse · tumbleweed

[CVE-2026-84361]

Published:

Composer is a dependency Manager for the PHP language. From 1.0 until 2.2.30 and 2.10.3, a malicious dependency package from a custom Composer repository or an untrusted composer.lock file could set s

High(7.7)Unbekannt

Die Paketzuordnung läuft. Beobachtet:

Details (1)

  • 2.10.3-1.1 · noarch · tumbleweed

    Betroffen · Behoben: 2.10.3-2.1

    nvd · php-composer2 · opensuse · tumbleweed

[CVE-2026-45793]

Published:

Composer is a dependency Manager for the PHP language. Prior to 1.10.28, 2.2.28, and 2.9.8, Composer\IO\BaseIO::loadConfiguration() validates GitHub OAuth tokens with the regex ^[.A-Za-z0-9_]+$ and in

High(7.5)Unbekannt

Die Paketzuordnung läuft. Beobachtet:

Details (1)

  • 2.10.3-1.1 · noarch · tumbleweed

    Behoben · Behoben: 2.10.2-2.1

    nvd · php-composer2 · opensuse · tumbleweed

[CVE-2026-59946]

Published:

Composer is a dependency Manager for the PHP language. Prior to 2.2.29 and 2.10.2, a Composer package bin entry containing .. path segments can resolve outside the package install directory and cause

Medium(6.1)Unbekannt

Die Paketzuordnung läuft. Beobachtet:

Details (1)

  • 2.10.3-1.1 · noarch · tumbleweed

    Behoben · Behoben: 2.10.2-1.1

    nvd · php-composer2 · opensuse · tumbleweed

[CVE-2026-40176]

Published:

Composer is a dependency manager for PHP. Versions 1.0 through 2.2.26 and 2.3 through 2.9.5 contain a command injection vulnerability in the Perforce::generateP4Command() method, which constructs shel

High(7.8)Unbekannt

Die Paketzuordnung läuft. Beobachtet:

Details (1)

  • 2.10.3-1.1 · noarch · tumbleweed

    Behoben · Behoben: 2.9.7-1.1

    nvd · php-composer2 · opensuse · tumbleweed

[CVE-2025-67746]

Published:

composer: CVE-2025-67746

Low(3.5)Unbekannt

Die Paketzuordnung läuft. Beobachtet:

Details (1)

  • 2.10.3-1.1 · noarch · tumbleweed

    Behoben · Behoben: 2.9.3-1.1

    dsa · php-composer2 · opensuse · tumbleweed

[CVE-2024-35241]

Published:

Composer vulnerabilities

High(8.8)Unbekannt

Die Paketzuordnung läuft. Beobachtet:

Details (1)

  • 2.10.3-1.1 · noarch · tumbleweed

    Behoben · Behoben: 2.7.7-1.1

    usn · php-composer2 · opensuse · tumbleweed

[CVE-2024-24821]

Published:

Composer vulnerabilities

High(7.8)Unbekannt

Die Paketzuordnung läuft. Beobachtet:

Details (1)

  • 2.10.3-1.1 · noarch · tumbleweed

    Behoben · Behoben: 2.7.1-1.1

    usn · php-composer2 · opensuse · tumbleweed

[CVE-2023-43655]

Published:

Composer vulnerabilities

Medium(6.4)Unbekannt

Die Paketzuordnung läuft. Beobachtet:

Details (1)

  • 2.10.3-1.1 · noarch · tumbleweed

    Behoben · Behoben: 2.6.4-1.1

    usn · php-composer2 · opensuse · tumbleweed

[CVE-2022-24828]

Published:

Composer vulnerabilities

High(7)Unbekannt

Die Paketzuordnung läuft. Beobachtet:

Details (1)

  • 2.10.3-1.1 · noarch · tumbleweed

    Behoben · Behoben: 2.3.5-1.1

    usn · php-composer2 · opensuse · tumbleweed

[CVE-2021-41116]

Published:

composer: CVE-2021-41116

High(8.2)Unbekannt

Die Paketzuordnung läuft. Beobachtet:

Details (1)

  • 2.10.3-1.1 · noarch · tumbleweed

    Behoben · Behoben: 2.1.12-1.1

    dsa · php-composer2 · opensuse · tumbleweed

Zuletzt synchronisiert:

[CVE-Katalog]

Quellen

  • openSUSE Tumbleweed OSSSep 1, 2026

    Authoritative source; repository metadata signature verified

    Signaturnachweis

    tumbleweed-oss-multiarch:4db10cdde3ad82c7e22be35753c9e164b4bdd30f92db4aee17a0d4c94c5f902f

    Repository-signature verification record
    Signed-object SHA-256
    4db10cdde3ad82c7e22be35753c9e164b4bdd30f92db4aee17a0d4c94c5f902f
    Signer fingerprint
    AD485664E901B867051AB15F35A2F86E29B700A4
    Keyring revision
    opensuse-project-signing-key.asc
    SHA-256 b5745739ebfb95b25b8e810f9bcb847fe750ccda598bd85f02f0e974599a6d7e
    Tool and policy
    gpgv (GnuPG) 2.4.9
    openfactory-software-catalog-signature-v1
    Verification time
    Sep 1, 2026
    Repository metadata hash linkage
    Result
    Recorded as verified; digest details unavailable