評価待ち: kusanagi-composer 脆弱性情報

概要

公開日時	2026-04-15
深刻度	評価待ち
モジュール	kusanagi-composer
対象	KUSANAGI 9, Business Edition, Page Speed Technology, Security Edition

脆弱性情報

kusanagi-composerの脆弱性情報を公開しました。修正した脆弱性は以下の通りとなります。

• * Security: Fixed command injection via malicious Perforce reference (GHSA-gqw4-4w2p-838q / CVE-2026-40261)
• * Security: Fixed command injection via malicious Perforce repository definition (GHSA-wg36-wvj6-r67p / CVE-2026-40176)

CVE詳細

CVSSスコアや脆弱性の報告者等、詳細については、以下の情報を参照してください。
なお、CVEの状況によっては情報がまだ公開されていない場合があります。

• CVE-2026-40261
• CVE-2026-40176

アップデートしたパッケージ

• kusanagi-composer