有开发者反馈，其在部署应用时，腾讯云告警存在“木马文件”CertificateDownloader.php

wechatpay-apiv3 / wechatpay-php

微信支付 APIv3 的官方 PHP Library，同时也支持 APIv2

Apache License 2.0

475 stars 98 forks source link

Closed TheNorthMemory closed 2 years ago

TheNorthMemory commented 2 years ago

开发者的环境是Windows，使用的composer v2.0.11；目标服务器环境是Linux；部署采用手动上传本地开发文件zip包格式（服务端解压缩），当上传完毕在服务端解压缩部署时，收到「腾讯云」短信告警，其提示存在“木马文件”CertificateDownloader.php

xy-peng commented 2 years ago

根据 @TheNorthMemory 分析，是之前版本 composer 在 Windows 环境下生成可执行文件时使用了 eval()，被检出风险。

建议使用高版本（>= 2.1.10 ) 的 composer。