Composer 2.10.2公開、複数の脆弱性を修正
2026/07/08 リリース
Composer 2.10.2では、パッケージ名やバイナリーパスの検証、URLに埋め込まれた認証情報の出力抑制、pharメタデータの安全性確保など、複数のセキュリティ問題を修正しました。自動更新時の警告表示やGitHubからのダウンロード再試行、監査結果の標準出力なども追加・修正されています。
正確な内容・最新情報は公式情報をご確認ください。
元記事を確認する