The Php Times

Composer 2.10.2 a été publié le 1er juillet 2024, introduisant plusieurs améliorations de sécurité aux côtés des optimisations de performance et d'utilisabilité. La version aborde cinq préoccupations de sécurité critiques : validation des noms de paquets pour prévenir les exploits de nommage malveillant, protection contre les attaques de traversée de répertoires dans les chemins de fichiers binaires, suppression des identifiants de la sortie détaillée pour éviter l'exposition accidentelle, gestion stricte des redirections HTTP pour prévenir l'exploitation et prévention de l'exécution arbitraire de code via la désérialisation des métadonnées PHAR.

Au-delà des correctifs de sécurité, la version améliore la fiabilité des téléchargements avec une nouvelle logique de retry spécifiquement pour les sources GitHub. La sortie de la commande d'audit a été affinée pour plus de clarté. De plus, Composer affiche désormais des avertissements lors de tentatives de mise à jour automatique vers des versions en fin de vie, incitant les utilisateurs à passer à des versions prises en charge. La version inclut plusieurs correctifs de bogues abordant la stabilité et la correction.