Parches de seguridad de Angular al final de su ciclo de vida — Versiones 4–18

Ya están disponibles los parches de php2shell (CVE-2026-109618 y CVE-2026-109619) para PHP en fin de vida útil. Dado que las respuestas del departamento de ventas están tardando más de lo habitual debido a la elevada demanda, la forma más rápida de obtener los paquetes parcheados es comprar ELS para Runtimes en línea (se abre en una pestaña nueva). Lee las preguntas frecuentes sobre los parches

TuxCare le mantiene a la vanguardia frente a las amenazas mediante el seguimiento proactivo y la aplicación de parches a las nuevas vulnerabilidades CVE que afectan a AngularJS. Vea todas las correcciones de seguridad disponibles hasta la fecha aquí.

Angular sigue una cadencia regular de lanzamientos con versiones principales cada 6 meses. Cada versión principal recibe soporte activo durante 18 meses, tras los cuales llega al final de su vida útil.

Esto significa que ya no recibirá actualizaciones de seguridad de Google para estas versiones.

  • Actualizar Angular puede provocar cambios disruptivos, que a menudo requieren un análisis profundo y una refactorización que pueden alterar los flujos de trabajo establecidos.
  • Los desarrolladores de Angular pueden enfrentarse a cambios disruptivos en la API, funciones obsoletas o dependencias actualizadas, lo que puede provocar problemas de compatibilidad con aplicaciones heredadas.

Sin embargo, continuar usando versiones de Angular no soportadas le pone en riesgo de vulnerabilidades de seguridad.

Afortunadamente, con TuxCare, hay un
camino seguro.

Con Endless Lifecycle Support (ELS) para Angular
puede mantener la estabilidad de su entorno.

Minimizar los riesgos de seguridad

Continúe recibiendo actualizaciones de seguridad oportunas y fiables para las vulnerabilidades de Angular durante tantos años como necesite.

Preservar la compatibilidad

Evite la refactorización de código y mantenga sus aplicaciones Angular funcionando sin problemas mientras planifica su actualización.

Garantizar el cumplimiento

Obtenga acuerdos de nivel de servicio de 14 días para correcciones de seguridad a fin de mantener el cumplimiento de normas como PCI DSS, ISO 27001, HIPAA y otras.

Mantenga la seguridad de los componentes principales de Angular

Endless Lifecycle Support for Angular ofrece soporte de seguridad continuo para:

  • @angular/core
  • @angular/platform-browser
  • @angular/common
  • @angular/platform-browser-dynamic
  • @angular/compiler
  • @angular/cli
  • @angular/forms
  • @angular/compiler-cli
  • @angular/router

Si es de código abierto
y no está en nuestra lista,

Estamos listos para
darle Soporte. Pregúntenos.

Hemos estado impulsando la aplicación de parches de nivel empresarial a una escala sin precedentes en
, y esto es solo el principio

Más de 2.700
Clientes empresariales

Más de 70 000 paquetesseleccionados

Más de 420 000
parches entregados

Más de 14 000
Vulnerabilidades corregidas

Más de 11 000
Núcleos compatibles

Más de 70
Versiones de distribuciones de Linux compatibles

¿Por qué elegir a TuxCare?

15 años de excelencia probada en la aplicación de parches de código abierto han dado lugar a procesos y sistemas automatizados altamente e
es, que proporcionan:

Amplia cobertura de tecnologías de código abierto

Proporcionamos seguridad a largo plazo en toda su pila, dando soporte a un conjunto amplio y en continua expansión de proyectos, bibliotecas y entornos de ejecución de código abierto, todo ello de la mano de un único socio de confianza.

Eficacia de las cadenas de desarrollo y las pruebas

Utilizamos automatización avanzada en los flujos de trabajo de descubrimiento de CVE, backporting, desarrollo y lanzamiento para acelerar la entrega y garantizar la máxima calidad posible de los parches de seguridad.

Identificación y corrección de dependencias transitivas

Vamos más allá del escaneo superficial para descubrir y corregir vulnerabilidades ocultas en lo más profundo de sus árboles de dependencias, protegiendo toda la cadena de suministro de software con precisión y a gran escala.

Entrega rápida y coherente de parches con el respaldo de SLA

Los canales automatizados y los flujos de trabajo maduros garantizan una entrega de parches rápida y fiable, respaldada por acuerdos de nivel de servicio, lo que le da confianza en su postura de gestión de riesgos y cumplimiento normativo.

Preguntas frecuentes

Unos 18 meses: aproximadamente seis meses de soporte activo más doce meses de LTS. Con una versión principal cada seis meses, las versiones quedan obsoletas rápidamente: Angular 19 llegó al final de su ciclo de vida en mayo de 2026. ELS amplía la cobertura de seguridad mucho más allá de ese plazo de 18 meses.

Desde Angular 4 hasta la versión 19. La cobertura abarca el conjunto de paquetes interdependientes @angular/* —core, common, compiler, forms, router, platform-browser, platform-server, CLI, compiler-cli, localize, service worker y SSR—, de modo que el marco mantiene su coherencia interna.

Sí. TuxCare aplica parches a la versión que utilizas, lo cual es importante porque las actualizaciones de Angular se producen en cadena: no se pueden saltarse las versiones principales, y cada salto conlleva un aumento de las dependencias de TypeScript, RxJS, Node y Angular Material. Una diferencia de cuatro versiones supone un proyecto de varios sprints.

No. Los paquetes parcheados proceden del registro @els-angular de TuxCare, configurado en .npmrc y con un alias en package.json. Las plantillas, los decoradores, la inyección de dependencias (DI), ng build y ng serve funcionan de la misma manera. La documentación abarca tanto las estructuras de proyectos con SSR como sin SSR, y requiere npm 9.6.3 o posterior.

Sí, los paquetes son compatibles con Docker. La configuración del registro y el token de autenticación deben estar disponibles en la fase de instalación de dependencias de la compilación; gestiona el token a través de tu gestor de secretos en lugar de integrarlo en la imagen.

TuxCare se fija como objetivo 14 días desde la divulgación para las CVE críticas y de alta gravedad (CVSS 7.0+), 60 días para las de gravedad media y 90 días para las de baja gravedad. Cada versión parcheada se distribuye con datos SBOM y CycloneDX VEX, de modo que los escáneres puedan distinguir una compilación corregida de la versión original vulnerable.

¿Tiene alguna pregunta sobre cómo funciona ELS
o desea obtener un presupuesto?

Seguridad a largo plazo tras el fin del soporte estándar

TuxCare ELS sigue proporcionando seguridad duradera para su distribución, lenguaje, o marco de desarrollo de software durante tantos años como su organización lo necesite.