Composer 2.10.1を公開、エディター起動などの脆弱性を修正
2026/06/04 リリース
Composer 2.10.1では、エディター起動時のシェルエスケープ処理と、self-update --rollbackで復元するバックアップpharの署名検証に関するセキュリティ問題を修正しました。あわせて、source／distインストール、Gitの変更確認、GitHubトークンの再入力、Composerリポジトリの警告表示に関する不具合も修正しています。
正確な内容・最新情報は公式情報をご確認ください。
元記事を確認する