Endless Lifecycle Support

Wichtige Erkenntnisse: Die npm-Provenienz belegt, aus welchem Repository, welchem Commit und welchem Workflow ein Paket stammt – nicht jedoch, dass der Code sicher ausgeführt werden kann. Die Bescheinigungslücke ist die Diskrepanz zwischen dem, was die Provenienz...

ELS-Builds für den Oktober – Node.js-Korrekturen sind unterwegs. Korrigierte Builds für betroffene Node.js-Versionen, deren Support ausläuft, werden voraussichtlich in den nächsten 24 Stunden in den ELS-for-Runtimes-Repositorys verfügbar sein...

Das Wichtigste auf einen Blick: „php2shell“ ist die Bezeichnung für zwei kritische RCE-Sicherheitslücken im PHP-Kern, nämlich CVE-2026-109618 und CVE-2026-109619. PHP hat diese in den Versionen 8.5.12, 8.4.27, 8.3.36 und 8.2.35 behoben, doch für nicht mehr unterstützte Zweige gibt es keine...

Das Wichtigste in Kürze: Die Log4j-Sicherheitslücke, die bis 2026 bestehen bleibt, betrifft eine aktuell gepflegte „log4j-core“-Version, die weit über 2.17.1 hinausgeht. Wenn Sie 2021 bei 2.15.0 oder 2.16.0 stehen bleiben, sind Sie immer noch...

Schlüssel...

Das Wichtigste auf einen Blick: jQuery UI befindet sich seit Oktober 2021 im reinen Wartungsmodus, und nur die neueste Nebenversion erhält Fehlerbehebungen. jQuery UI 1.10.4 enthält drei bekannte XSS-Schwachstellen, die alle...

Das Wichtigste in Kürze: Endor Labs ist eine Plattform für Anwendungssicherheit, die vor allem für ihre auf Erreichbarkeit basierende Software-Kompositionsanalyse bekannt ist. Die Erreichbarkeits-Engine des Unternehmens verfolgt den Aufrufgraphen Ihres Codes, um aufzuzeigen, welche anfälligen Abhängigkeitsfunktionen…

Das Wichtigste in Kürze: Schwachstellen in der Lieferkette gehen auf die von Ihnen genutzten Pakete, Registries und Build-Systeme zurück. ChainDrop betraf im August 2026 mindestens 444 npm-Pakete, ohne dabei eine Schwachstelle auszunutzen...

Wichtigste Erkenntnisse: Moment und Moment Timezone sind ältere Projekte im Wartungsmodus. Für neue Projekte sollten Alternativen verwendet werden. Der Status als älteres Projekt erfordert keine sofortige Entfernung und...

Wichtige Erkenntnisse: RequireJS ist ein archiviertes OpenJS-Projekt, sodass kein Upstream-Betreuer verpflichtet ist, zukünftige Sicherheitslücken zu beheben. Die Umstellung auf ES-Module wirkt sich auf Moduldefinitionen, das Ladeverhalten, die Build-Optimierung, das Testen usw. aus...

Wichtige Hinweise: LoopBack 3 hat im Dezember 2020 das Ende seines Lebenszyklus in der Community erreicht und erhält keine Upstream-Korrekturen mehr. Falls LoopBack im Lieferumfang von IBM API Connect enthalten war, überprüfen Sie zunächst den Lebenszyklus dieses Produkts....