TuxCare ELS für Apache Velocity – Archiv – TuxCare

Die „php2shell“-Patches (CVE-2026-109618 und CVE-2026-109619) für PHP am Ende des Lebenszyklus (EOL) sind nun verfügbar. Da die Antworten des Vertriebs aufgrund der hohen Nachfrage derzeit langsamer als gewöhnlich ausfallen, ist der schnellste Weg zu den gepatchten Paketen der Online-Kauf von ELS für Runtimes (wird in einem neuen Tab geöffnet). Lesen Sie die FAQ zu den Patches

ELS für Apache Velocity: Bleiben Sie...

Wichtige Erkenntnisse: Abhängigkeiten vergrößern Ihre Angriffsfläche: Das Risiko durch Velocity, dessen Lebenszyklus endet, kann über die JAR-Dateien von „Engine“ und „Tools“ hinausgehen und sich auf anfällige Laufzeitabhängigkeiten wie „commons-collections 3.2.1“ erstrecken, und zwar dort, wo...