リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、7a7a17b2-381c-11f1-a663-10ffe07f9334 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Composer プロジェクトによる報告:
    悪意のある Perforce 参照を通じたコマンドインジェクションを修正しました (GHSA-gqw4-4w2p-838q / CVE-2026-40261) 悪意のある Perforce リポジトリ定義を通じたコマンドインジェクションを修正しました (GHSA-wg36-wvj6-r67p / CVE-2026-40176)

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD : PHP Composer -- 複数の脆弱性 (7a7a17b2-381c-11f1-a663-10ffe07f9334)

high Nessus プラグイン ID 306638

バージョン 1.1