Archiv: Wenn Express.js das Ende seiner Lebensdauer erreicht – TuxCare

Die „php2shell“-Patches (CVE-2026-109618 und CVE-2026-109619) für PHP am Ende des Lebenszyklus (EOL) sind nun verfügbar. Da die Antworten des Vertriebs aufgrund der hohen Nachfrage derzeit langsamer als gewöhnlich ausfallen, ist der schnellste Weg zu den gepatchten Paketen der Online-Kauf von ELS für Runtimes (wird in einem neuen Tab geöffnet). Lesen Sie die FAQ zu den Patches

Wenn Express.js das Ende von... erreicht

Wichtige Erkenntnisse: Abhängigkeiten vergrößern Ihre Angriffsfläche: Express.js bindet rund 30 direkte Abhängigkeiten ein, von denen jede ihre eigenen transitiven Ketten mit sich bringt. Das bedeutet, dass die durch das Ende der Lebensdauer von Express.js bedingte Sicherheitslücke weit über das Framework hinausgeht...