The Php Times

Composer 2.10.2 fue lanzado el 1 de julio de 2024, introduciendo múltiples mejoras de seguridad junto con optimizaciones de rendimiento y usabilidad. La versión aborda cinco preocupaciones de seguridad críticas: validación de nombres de paquetes para prevenir exploits de denominación maliciosa, protección contra ataques de traversal de ruta en rutas de archivos binarios, eliminación de credenciales de la salida detallada para evitar exposición accidental, manejo más estricto de redirecciones HTTP para prevenir explotación y prevención de ejecución arbitraria de código mediante deserialización de metadatos PHAR.

Más allá de las correcciones de seguridad, la versión mejora la confiabilidad de descarga con nueva lógica de reintentos específicamente para fuentes de GitHub. La salida del comando de auditoría se ha refinado para mayor claridad. Además, Composer ahora muestra advertencias al intentar actualización automática a versiones al final de vida útil, instando a los usuarios a actualizar a versiones compatibles. La versión incluye varias correcciones de errores abordando la estabilidad y corrección de problemas reportados por la comunidad.