EOL-Sicherheitspatches für Angular – Versionen 4–18

Die „php2shell“-Patches (CVE-2026-109618 und CVE-2026-109619) für PHP am Ende des Lebenszyklus (EOL) sind nun verfügbar. Da die Antworten des Vertriebs aufgrund der hohen Nachfrage derzeit langsamer als gewöhnlich ausfallen, ist der schnellste Weg zu den gepatchten Paketen der Online-Kauf von ELS für Runtimes (wird in einem neuen Tab geöffnet). Lesen Sie die FAQ zu den Patches

TuxCare sorgt dafür, dass Sie Bedrohungen immer einen Schritt voraus sind, indem es proaktiv neue CVEs, die AngularJS betreffen, verfolgt und behebt. Alle bisher verfügbaren Sicherheitskorrekturen anzeigen hier.

Angular folgt einem regelmäßigen Veröffentlichungsrhythmus mit Hauptversionen alle 6 Monate. Jede Hauptversion wird 18 Monate lang aktiv unterstützt, danach läuft sie aus

Das bedeutet, dass Sie für diese Versionen keine Sicherheitsupdates mehr von Google erhalten werden.

  • Ein Upgrade von Angular kann zu grundlegenden Änderungen führen, die oft eine tiefgreifende Analyse und ein Refactoring erfordern, wodurch etablierte Arbeitsabläufe unterbrochen werden können.
  • Angular-Entwickler werden möglicherweise mit Änderungen an der API, veralteten Funktionen oder aktualisierten Abhängigkeiten konfrontiert, was zu Kompatibilitätsproblemen mit älteren Anwendungen führen kann.

Wenn Sie jedoch weiterhin nicht unterstützte Angular-Versionen verwenden, setzen Sie sich dem Risiko von Sicherheitslücken aus.

Zum Glück gibt es mit TuxCare einen
sicheren Weg nach vorn.

Mit Endless Lifecycle Support (ELS) für Angular
können Sie die Stabilität Ihrer Umgebung aufrechterhalten

Sicherheitsrisiken minimieren

Sie erhalten weiterhin zeitnahe und zuverlässige Sicherheitsupdates für Angular-Schwachstellen , und zwar so viele Jahre lang, wie Sie benötigen.

Kompatibilität bewahren

Vermeiden Sie Code-Refactoring und sorgen Sie für einen reibungslosen Betrieb Ihrer Angular-Anwendungen, während Sie Ihr Upgrade planen.

Einhaltung sicherstellen

Erhalten Sie 14-tägige SLAs für Sicherheitsbehebungen, um die Einhaltung von Standards wie PCI DSS, ISO 27001, HIPAA und anderen zu gewährleisten.

Aufrechterhaltung der Sicherheit von Kernkomponenten von Angular

Endless Lifecycle Support für Angular bietet kontinuierlichen Sicherheits-Support für:

  • @angular/core
  • @angular/platform-browser
  • @angular/common
  • @angular/plattform-browser-dynamisch
  • @angular/compiler
  • @angular/cli
  • @angular/forms
  • @angular/compiler-cli
  • @angular/router

Wenn es Open Source
ist und nicht auf unserer Liste steht,

Wir sind bereit,
zu unterstützen. Fragen Sie einfach.

Wir haben das Patching auf Unternehmensniveau in einem beispiellosen Umfang bei „
“ umgesetzt – und das ist erst der Anfang

Über 2.700
Unternehmenskunden

Über 70.000sorgfältig zusammengestellte Pakete

Über 420.000
gelieferte Patches

Über 14.000
Behobene Sicherheitslücken

Über 11.000
Unterstützte Kernel

Über 70
Unterstützte Linux-Distributionen

Warum TuxCare?

15 Jahre bewährte Exzellenz im Bereich Open-Source-Patching haben zu hoch
en automatisierten Prozessen und Systemen geführt, die Folgendes bieten:

Umfassende Abdeckung von Open-Source-Technologien

Wir bieten langfristige Sicherheit für Ihren gesamten Stack und unterstützen eine große und ständig wachsende Anzahl von Open-Source-Projekten, Libraries und Laufzeiten - alles von einem einzigen, vertrauenswürdigen Partner.

Effizienz in Build Chains und Tests

Wir nutzen fortschrittliche Automatisierung in den Bereichen CVE-Erkennung, Backporting, Erstellung und Freigabe von Workflows, um die Bereitstellung zu beschleunigen und die höchstmögliche Qualität von Sicherheits-Patches zu gewährleisten.

Identifizierung und Behebung transitiver Abhängigkeiten

Wir gehen über das oberflächliche Scannen hinaus, um verborgene Schwachstellen tief in Ihren Abhängigkeitsstrukturen aufzudecken und zu beheben und so die gesamte Software-Lieferkette mit Präzision und Umfang zu sichern.

Schnelle und konsistente Bereitstellung von Patches mit unterstützenden SLAs

Automatisierte Pipelines und ausgereifte Workflows sorgen für eine schnelle und zuverlässige Patch-Bereitstellung, die durch SLAs abgesichert ist - das gibt Ihnen Vertrauen in Ihr Risikomanagement und Ihre Compliance.

Häufig gestellte Fragen

Etwa 18 Monate – ungefähr sechs Monate aktiver Support plus zwölf Monate LTS. Da alle sechs Monate eine neue Hauptversion erscheint, werden die Versionen schnell veraltet: Angular 19 erreichte im Mai 2026 das Ende seiner Lebensdauer. ELS verlängert den Sicherheitsschutz weit über diesen Zeitraum von 18 Monaten hinaus.

Angular 4 bis 19. Die Abdeckung umfasst die miteinander verknüpften @angular/*-Pakete – core, common, compiler, forms, router, platform-browser, platform-server, CLI, compiler-cli, localize, service worker und SSR –, sodass das Framework intern konsistent bleibt.

Ja. TuxCare patcht die von Ihnen verwendete Version, was wichtig ist, da Angular-Upgrades in einer Kette ablaufen – man kann keine Hauptversionen überspringen, und jeder Sprung zieht Aktualisierungen der abhängigen Komponenten TypeScript, RxJS, Node und Angular Material mit sich. Eine Lücke von vier Versionen entspricht einem Projekt, das mehrere Sprints in Anspruch nimmt.

Nein. Die gepatchten Pakete stammen aus der @els-angular-Registry von TuxCare, die in der Datei .npmrc konfiguriert und in package.json mit einem Alias versehen ist. Vorlagen, Dekoratoren, DI, ng build und ng serve verhalten sich alle auf die gleiche Weise. Die Dokumentation behandelt sowohl SSR- als auch Nicht-SSR-Projektlayouts und setzt npm 9.6.3 oder höher voraus.

Ja, die Pakete sind Docker-kompatibel. Die Registry-Konfiguration und das Authentifizierungstoken müssen in der Phase der Abhängigkeitsinstallation des Builds verfügbar sein – verwalten Sie das Token über Ihren Secrets-Manager, anstatt es fest in das Image einzubinden.

TuxCare strebt bei kritischen und hochgradig schwerwiegenden CVEs (CVSS 7.0+) eine Frist von 14 Tagen ab Bekanntgabe an, bei mittelschweren CVEs 60 Tage und bei geringfügigen CVEs 90 Tage. Jede Version mit Patches wird mit SBOM- und CycloneDX-VEX-Daten ausgeliefert, sodass Scanner einen behobenen Build von der anfälligen Upstream-Version unterscheiden können.

Haben Sie eine Frage zur Funktionsweise von ELS
oder möchten Sie ein Angebot einholen?

Langfristige Sicherheit nach Auslaufen der Standardunterstützung

TuxCare ELS bietet dauerhafte Sicherheit für Ihre Distribution, Sprache, oder Softwareentwicklungs-Frameworks für so viele Jahre, wie Ihr Unternehmen benötigt