Endless Lifecycle Support

Wichtige Erkenntnisse: „Commons Collections“ wird häufig transitiv eingebunden, sodass es möglicherweise in Ihrem Build enthalten ist, auch wenn es niemand hinzugefügt hat. Das dazugehörige „Functors“-Paket lieferte die Bausteine für die bekannteste Deserialisierung in Java...

Wichtige Erkenntnisse: Commons Lang taucht in zahlreichen Java-Stacks von Unternehmen auf, sodass eine einzige nicht gepatchte Instanz zu einem Problem für die gesamte Infrastruktur wird. Apache stellt Korrekturen in späteren Releases bereit, anstatt Backport-Zweige zu erstellen, sodass ältere...

Wichtige Erkenntnisse: Build-Tools bergen Produktionsrisiken, selbst wenn sie niemals als Laufzeitcode der Anwendung ausgeliefert werden. Webpack veröffentlicht keine LTS-Zweige, und Fehlerbehebungen werden stattdessen in der aktiven 5.x-Reihe bereitgestellt...

Das Wichtigste in Kürze: Lodash war inaktiv, aber nicht mehr unterstützt, und seine Wiederbelebung führte zu neuen CVEs für seit langem festgelegte Versionen. Eine einzelne Umgebung kann mehrere Lodash-Versionen enthalten, von denen die meisten abgerufen wurden...

Das Wichtigste auf einen Blick: Das Ende der Lebensdauer von CentOS Stream 9 ist für den 31. Mai 2027 vorgesehen. Nach diesem Datum stellt das CentOS-Projekt die Bereitstellung von Sicherheitspatches und Fehlerbehebungen für … ein.

Die wichtigsten Punkte: Express 4 befindet sich seit April 2025 in der Wartungsphase, das Ende des Lebenszyklus (EOL) ist für Oktober 2026 vorgesehen. Da nur die neueste Version einer Hauptreihe Fehlerbehebungen erhält, gilt für die festgehaltene 4.x-Version...

Das Wichtigste auf einen Blick: Ihre 22.04-Server starten weiterhin. Sie bedienen weiterhin den Datenverkehr. Sie bestehen weiterhin alle Zustandsprüfungen. Und genau das ist das Problem. Das Ende des Lebenszyklus von Ubuntu 22.04 macht sich nicht bemerkbar als...

Wichtige Erkenntnisse: Wenn Sie eine Bestandsaufnahme in einer großen Node.js-Umgebung durchführen, werden Sie in der Regel Dienste finden, die noch mit Fastify v3 laufen, dessen LTS-Unterstützung im Juni 2023 ausgelaufen ist. Das...

Das Wichtigste auf einen Blick: Sicherheitsprobleme in Python entstehen ebenso durch das, was Sie importieren, wie durch das, was Sie selbst schreiben. Typosquatting und Verwechslungen bei Abhängigkeiten sind gut dokumentierte Methoden, mit denen bösartige Pakete PyPI-Nutzer erreichen. Wenn...

Das Wichtigste auf einen Blick: Wenn „Werkzeug“ nicht mehr unterstützt wird, werden keine Upstream-Korrekturen mehr bereitgestellt, sodass betroffene Anwendungen bei neuen Sicherheitslücken keinen Upstream-Patch erhalten. Übereilte Upgrades können zu Fehlern im Produktivbetrieb, Abhängigkeitsproblemen, technischer Verschuldung und … führen.

Wichtige Erkenntnisse: FastAPI bietet keine LTS-Zweige an, sodass für ältere Versionen weder eine garantierte Wartung noch ein Zeitfenster für Sicherheits-Backports besteht. Die meisten tatsächlichen Sicherheitsrisiken liegen in den festgepinnten Versionen von Starlette und Pydantic...