Endless Lifecycle Support

Das Wichtigste in Kürze: Durch das Ende der Supportlaufzeit von Django sind Sie nicht nur in Django selbst, sondern auch in Abhängigkeiten wie sqlparse ungeschützten, nicht gepatchten Sicherheitslücken (CVEs) ausgesetzt, was die Einhaltung von PCI DSS, HIPAA und SOC 2 gefährden kann. Weiter...

Das Wichtigste in Kürze: Der Support für MariaDB Community Server 10.6 endet am 6. Juli 2026. Nach diesem Datum stellt das MariaDB-Projekt die Bereitstellung von Sicherheitspatches und Fehlerbehebungen für Version 10.6 ein. Der Betrieb...

Wichtige Erkenntnisse: Abhängigkeiten vergrößern Ihre Angriffsfläche: Express.js bindet rund 30 direkte Abhängigkeiten ein, von denen jede ihre eigenen transitiven Ketten mit sich bringt. Das bedeutet, dass die durch das Ende der Lebensdauer von Express.js bedingte Sicherheitslücke weit über das Framework hinausgeht...

Das Wichtigste in Kürze: „In sich geschlossen“ bedeutet nicht gleich „risikoarm“: Protobuf-Java und die Python-Laufzeitumgebung weisen zwar keine Abhängigkeiten von Drittanbietern auf, verarbeiten jedoch weiterhin nicht vertrauenswürdige Eingaben. Sobald keine Patches mehr bereitgestellt werden, ist jeder Dienst, der Daten deserialisiert, diesem Risiko ausgesetzt....

Das Wichtigste in Kürze: Das EOL von Jackson vergrößert Ihre Angriffsfläche: Jackson Databind ist von Jackson Core abhängig, das in der Vergangenheit bereits CVE-Schwachstellen aufwies; daher bleibt die JSON-Parsing-Ebene nach dem EOL ungeschützt. Übereilte Upgrades sind...

Das Wichtigste in Kürze: CVE-2025-24813 kann es nicht authentifizierten Angreifern ermöglichen, auf Tomcat-Servern Code aus der Ferne auszuführen, Informationen offenzulegen oder Inhalte einzuschleusen – allerdings nur, wenn für das Standard-Servlet Schreibzugriff aktiviert ist...

Das Wichtigste in Kürze: PHP 8.2 erreicht am 31. Dezember 2026 das Ende seines Lebenszyklus. Nach diesem Datum werden vom PHP-Projekt keine Sicherheitspatches mehr für diese Version bereitgestellt. Das Ende des Lebenszyklus von PHP ist...

Das Wichtigste in Kürze: Angular 16 hat am 8. November 2024 das Ende seines Lebenszyklus erreicht, wodurch keine Sicherheitspatches, Fehlerbehebungen und kein offizieller Support mehr vom Angular-Team bereitgestellt werden. Wer heute noch Angular 16 einsetzt, setzt sich ungeschützten Sicherheitslücken (CVEs) aus,...

Wichtigste Erkenntnisse Viele Sicherheitsschwachstellen entstehen, wenn man sich auf die Standardkonfigurationen von Kafka verlässt, die nicht für den Einsatz in der Produktion konzipiert sind. Die Verwendung veralteter Kafka-Versionen (EOL) setzt Ihre Systeme neuen, ungepatchten...

Die wichtigsten Erkenntnisse Der Betrieb von Java 11 nach dem Ende seiner Lebensdauer (EOL) setzt Systeme Sicherheitsschwachstellen, Compliance-Fehlern und Stabilitätsrisiken aus. Ihre Optionen umfassen ein Upgrade auf ein neueres LTS...

Das Wichtigste in Kürze: RHEL 8 erreicht am 31. Mai 2029 das Ende seines Lebenszyklus. Nach diesem Datum stellt Red Hat keine Sicherheitspatches oder Fehlerbehebungen mehr zur Verfügung, es sei denn, es wird ein kostenpflichtiger erweiterter Support abgeschlossen...