Archiv der „SecureChain Field Notes“ – TuxCare

Prüfen Sie den Status von CVEs. Mehr erfahren.

 CVE-Status (wird in einem neuen Tab geöffnet)

Die „php2shell“-Patches (CVE-2026-109618 und CVE-2026-109619) für PHP am Ende des Lebenszyklus (EOL) sind nun verfügbar. Da die Antworten des Vertriebs aufgrund der hohen Nachfrage derzeit langsamer als gewöhnlich ausfallen, ist der schnellste Weg zu den gepatchten Paketen der Online-Kauf von ELS für Runtimes (wird in einem neuen Tab geöffnet). Lesen Sie die FAQ zu den Patches

Blog-Serie

SecureChain-Feldnotizen

  • Keine Kategorien

Erkenntnisse von SecureChain aus dem Wiederaufbau von Open-Source-Ökosystemen. Verfasst von Entwicklern, für Entwickler.

Warum Paketmanager gepatchte Versionen überspringen...

Wichtigste Erkenntnisse: Gepatchte Builds rangieren bei Maven und Python vor den Upstream-Builds, bei npm und Gradle hingegen dahinter. Bei acht Konsistenzprüfungen in vier Paketmanagern schnitt ein gepatchter Build besser ab...

Ihre private npm-Registry enthält...

Wichtige Erkenntnisse: Git-URLs und Remote-Tarball-Abhängigkeiten werden von ihrem jeweiligen Speicherort abgerufen, niemals über Ihr Repository. Von den 53.707 von uns erfassten Paketversionen werden 811 Abhängigkeitsspezifikationen außerhalb des...