У мене було те саме питання.
Проблема полягала в тому, що я замінив fabpot / php-cs-fixer на friendsofphp / php-cs-fixer, не замінивши його також на composer.lock. Я побіг
composer self-update
composer clear-cache
Однак кожен раз, коли я намагався виконати "оновлення композитора", він зависав при оновленні залежностей. Ви можете побачити це, запустивши
composer update -vvv
Отже, нарешті, я скасував зміни, внесені до вимоги dev в composer.json, і все вдало оновив версію Magento до 2.1.10
Тоді я вирішив
composer remove fabpot/php-cs-fixer
І потім
composer require --dev friendsofphp/php-cs-fixer
Однак установка не вдається, оскільки вимоги до версії symfony / console для friendsofphp / php-cs-fixer v.2.8 потребують PHP 7.1. У цьому проблема, адже Magento 2.1 не підтримує цю версію php. Отже, friendsofphp / php-cs-fixer можна встановити лише з Magento 2.2