Endloser Lebenszyklus-Support für Laravel – TuxCare

Die „php2shell“-Patches (CVE-2026-109618 und CVE-2026-109619) für PHP am Ende des Lebenszyklus (EOL) sind nun verfügbar. Da die Antworten des Vertriebs aufgrund der hohen Nachfrage derzeit langsamer als gewöhnlich ausfallen, ist der schnellste Weg zu den gepatchten Paketen der Online-Kauf von ELS für Runtimes (wird in einem neuen Tab geöffnet). Lesen Sie die FAQ zu den Patches

TuxCare sorgt dafür, dass Sie Bedrohungen immer einen Schritt voraus sind, indem es proaktiv neue CVEs, die Laravel betreffen, verfolgt und behebt. Alle bisher verfügbaren Sicherheitskorrekturen finden Sie hier.

Laufen Sie weiter.
Überspringen Sie die Risiken.

Die Aktualisierung eines veralteten Laravel kann störend, ressourcenintensiv und kostspielig sein.

Mit ELS von TuxCare bleiben Ihre Legacy- und EOL-Komponenten sicher, konform und stabil - ohne die Risiken kostspieliger Upgrades.


Innovatoren auf der ganzen Welt vertrauen

Was beinhaltet der Endless Lifecycle Support?

Schnelle CVE-Reaktion

Schnelle, SLA-gestützte Sicherheitspatches für Laravel, solange Sie diese benötigen

Vollständige Abdeckung

Sicherheitskorrekturen für direkte und transitive Abhängigkeiten in Laravel OHNE ZUSÄTZLICHE KOSTEN

Bewahrte Kompatibilität

Umfassend getestete Aktualisierungen, die problemlos mit Ihrem bestehenden Code funktionieren

Nahtlose Integration

Plug-and-Play-Integration in Ihre bestehenden Workflows und CI/CD-Pipelines

Sichere Verteilung

Signierte, manipulationssichere Laravel-Sicherheitsupdates, bereitgestellt aus vertrauenswürdigen, von TuxCare gehosteten Repositorys

Zuverlässige Unterstützung

Rund um die Uhr fachkundige Unterstützung bei der Einstufung von Laravel-Sicherheitslücken, Anfragen zu Sicherheitspatches und Fehlerbehebung

Sichern Sie jede Schicht Ihres OSS- Dependency Tree auf lange Sicht

Das Risiko einer Lebensdauerüberschreitung besteht selten in Ihren Top-Level-Paketen. Es verbirgt sich in den transitiven Abhängigkeiten von, die sich durch Ihren gesamten Open-Source-Stack ziehen.

Wenn eine dieser Libraries anfällig wird, muss jede nachgelagerte Komponente
neu erstellt und validiert werden.

TuxCare automatisiert diesen gesamten Prozess – die Verfolgung anfälliger EOL-Libraries, die Anwendung von Sicherheitskorrekturen und die Neuerstellung abhängiger Komponenten
– und sorgt so dafür, dass Ihre gesamte Abhängigkeitskette sicher und stabil bleibt.

Wie funktioniert es?

1

Wir nehmen neue Projekte auf und ermöglichen ein automatisiertes 24/7 Tracking von CVEs, indem wir die NVD, die Sicherheitshinweise von Anbietern, GitHub und andere Quellen überwachen.

2

Sobald CVEs entdeckt werden, portieren wir Upstream-Korrekturen mithilfe von algorithmischer und KI-gestützter Automatisierung zurück, wobei die Genauigkeit durch Expertenvalidierung sichergestellt wird.

3

Patches werden in einem Binärformat kompiliert, umfassend getestet (auf Integrität, Funktionalität und Regression), signiert und in ELS-Repositories bereitgestellt.

4

Die Package-Manager, Build-Tools oder Orchestratoren suchen nach Updates und installieren sie automatisch.

Vertrauenswürdige Software-Lieferkette

Mit Endless Lifecycle Support ist jede Version transparent,
sicher und entspricht den Branchenstandards, denen Sie vertrauen können.

Software-Stückliste (SBOM)

Sie erhalten einen vollständigen Überblick über die Komponenten in jeder gepatchten Version, so dass Sie immer genau wissen, was in Ihrer Umgebung läuft.

Vulnerability Exploitability eXchange (VEX)-Kontext

Sie sehen, welche Schwachstellen in Ihrer SBOM bereits behoben wurden, und können sich darauf konzentrieren, wo noch Handlungsbedarf besteht.

Einhaltung der SLSA-Stufe 3*

Holen Sie sich Pakete, die die Anforderungen der SLSA-Stufe 3 erfüllen und Ihnen eine nachprüfbare Garantie für sichere Beschaffung, Erstellung und Integrität bieten. * Demnächst verfügbar

Gebaut für Ihren Stack

ELS für Laravel lässt sich einfach installieren und mit Ihren bestehenden Workflows ausführen.

TuxCare hat die folgenden Probleme erfolgreich gelöst

mehr als 14.000 CVEs

in Open-Source-Software - damit die Systeme von Unternehmen
sicher und konform sind

Testen Sie es aus

Benötigen Sie Versicherungsschutz für andere auslaufende
Open-Source-Komponenten?

ELS von TuxCare dehnt das Sicherheitspatching auf Ihre Betriebssysteme, Laufzeiten,
Bibliotheken und Produktionsanwendungen aus und sorgt dafür, dass Ihr gesamter Open-Source-Stack sicher, stabil,
und kompatibel bleibt, so lange Sie ihn benötigen.

Endless Lifecycle Support für Betriebssysteme

Halten Sie Ihre alten Linux-Server gepatcht und konform - ohne riskante Umbauten, Ausfallzeiten, Hardware-Upgrades oder zusätzliche Arbeitsbelastung.

Mehr erfahren

Endless Lifecycle Support für Laufzeiten

Sorgen Sie dafür, dass Ihre Anwendungen sicher auf den Laufzeiten laufen, für die sie entwickelt wurden, ohne übereilte Upgrades oder fehlerhaften Code - auch nach Ablauf des offiziellen Supports.

Mehr erfahren

Endless Lifecycle Support für Libraries

Führen Sie Ihre Anwendungen weiterhin sicher auf EOL-Bibliotheken aus - ohne überstürzte Upgrades, kostspielige Codeüberarbeitungen oder Unterbrechungen Ihrer Roadmap.

Mehr erfahren

Endless Lifecycle Support für Anwendungen

Stellen Sie sicher, dass Ihre EOL-Anwendungen sicher und einsatzfähig bleiben, und vermeiden Sie Ausfälle, unterbrochene Arbeitsabläufe und das Neuschreiben von Code.

Mehr erfahren

Wir haben das Patching auf Unternehmensniveau in einem beispiellosen Umfang bei „
“ umgesetzt – und das ist erst der Anfang

Über 2.700
Unternehmenskunden

Über 70.000sorgfältig zusammengestellte Pakete

Über 420.000
gelieferte Patches

Über 14.000
Behobene Sicherheitslücken

Über 11.000
Unterstützte Kernel

Über 70
Unterstützte Linux-Distributionen

Warum TuxCare?

15 Jahre bewährte Exzellenz im Bereich Open-Source-Patching haben zu hoch
en automatisierten Prozessen und Systemen geführt, die Folgendes bieten:

Umfassende Abdeckung von Open-Source-Technologien

Wir bieten langfristige Sicherheit für Ihren gesamten Stack und unterstützen eine große und ständig wachsende Anzahl von Open-Source-Projekten, Libraries und Laufzeiten - alles von einem einzigen, vertrauenswürdigen Partner.

Effizienz in Build Chains und Tests

Wir nutzen fortschrittliche Automatisierung in den Bereichen CVE-Erkennung, Backporting, Erstellung und Freigabe von Workflows, um die Bereitstellung zu beschleunigen und die höchstmögliche Qualität von Sicherheits-Patches zu gewährleisten.

Identifizierung und Behebung transitiver Abhängigkeiten

Wir gehen über das oberflächliche Scannen hinaus, um verborgene Schwachstellen tief in Ihren Abhängigkeitsstrukturen aufzudecken und zu beheben und so die gesamte Software-Lieferkette mit Präzision und Umfang zu sichern.

Schnelle und konsistente Bereitstellung von Patches mit unterstützenden SLAs

Automatisierte Pipelines und ausgereifte Workflows sorgen für eine schnelle und zuverlässige Patch-Bereitstellung, die durch SLAs abgesichert ist - das gibt Ihnen Vertrauen in Ihr Risikomanagement und Ihre Compliance.

Häufig gestellte Fragen

Etwa zwei Jahre lang werden Sicherheitspatches bereitgestellt, für Fehlerbehebungen gilt ein kürzerer Zeitraum. Angesichts eines etwa jährlichen Rhythmus bei den Hauptversionen liegen Anwendungen auf Laravel 8 oder 9 damit deutlich außerhalb des Sicherheitszeitraums des Upstreams. ELS für Laravel stellt weiterhin Sicherheitspatches für diese Versionen bereit.

Laravel 5.4.36, 5.5.50, 5.6.40, 5.7.29, 5.8.38, 6.20.45, 7.30.7, die 8.x-Reihe einschließlich 8.83.29, 9.52.21, 10, 11 und 12.58.0 – sowie Illuminate View und Illuminate Database. Weitere Versionen sind auf Anfrage erhältlich.

Ja. TuxCare portiert Korrekturen in Ihre aktuelle Version zurück und umgeht so die Faktoren, die ein großes Laravel-Upgrade tatsächlich kostspielig machen: umbenannte und entfernte Framework-APIs, geänderte Standardkonfigurationen sowie First-Party-Pakete wie Passport, Sanctum und Horizon, die alle im Gleichschritt angepasst werden müssen.

Über Composer. Sie fügen die TuxCare-Anmeldedaten zu „auth.json“ hinzu und registrieren das Repository „els_php“ von nexus.repo.tuxcare.com. „composer install“ und „composer update“ funktionieren wie gewohnt, und Ihre Deployment-Pipeline bleibt unverändert.

Transitive Abhängigkeiten der abgedeckten Pakete sind ohne zusätzliche Kosten enthalten. Dies ist wichtig, da die meisten Laravel-Befunde im Verzeichnis „vendor/“ und nicht im Framework-Skelett auftreten. Separat deklarierte EOL-Bibliotheken müssen im Geltungsbereich enthalten sein – TuxCare fügt Pakete auf Anfrage hinzu. Senden Sie uns daher Ihre „composer.lock“-Datei zur Überprüfung der Abdeckung.

In der Regel ja – eine Laravel-Version, deren Lebenszyklus beendet ist (EOL), basiert normalerweise auf einer PHP-Version, deren Lebenszyklus ebenfalls beendet ist. Das ELS für PHP von TuxCare deckt die Versionen 5.2 bis 8.4 ab, sodass das Framework und der darunterliegende Interpreter gemeinsam gepatcht werden können.

Mit einem TuxCare-Experten sprechen

Nennen Sie uns Ihre Herausforderungen, und unsere Experten werden Ihnen helfen, den besten Ansatz zu finden, um sie mit der TuxCare-Produktlinie zu lösen.