Parches de seguridad de Django al final de su ciclo de vida: versiones 3.2 a 5.1.9

Ya están disponibles los parches de php2shell (CVE-2026-109618 y CVE-2026-109619) para PHP en fin de vida útil. Dado que las respuestas del departamento de ventas están tardando más de lo habitual debido a la elevada demanda, la forma más rápida de obtener los paquetes parcheados es comprar ELS para Runtimes en línea (se abre en una pestaña nueva). Lee las preguntas frecuentes sobre los parches

TuxCare te mantiene a la vanguardia frente a las amenazas mediante el seguimiento proactivo y la aplicación de parches a las nuevas vulnerabilidades CVE que afectan a Django. Consulte aquí todas las correcciones de seguridad disponibles hasta la fecha.

Siga avanzando.
Evada los riesgos.

Actualizar Django al final de su vida útil puede resultar molesto, costoso y consumir muchos recursos.

ELS de TuxCare mantiene la seguridad, la conformidad y la estabilidad de los componentes heredados y obsoletos, sin los riesgos de las costosas actualizaciones.

Con la confianza de
innovadores
alrededor del mundo

¿Qué incluye la asistencia durante todo el ciclo de vida?

Respuesta rápida a las CVE

Parches de seguridad rápidos para Django respaldados por SLA durante todo el tiempo que necesite.

Cobertura completa

Correcciones de seguridad para dependencias directas y transitivas en Django SIN COSTO ADICIONAL

Compatibilidad preservada

Actualizaciones ampliamente probadas y diseñadas para funcionar a la perfección con su código actual.

Integración perfecta

Integración plug-and-play con sus flujos de trabajo y pipelines CI/CD existentes.

Distribución segura

Actualizaciones de seguridad de Django firmadas y a prueba de manipulaciones desde repositorios de confianza alojados en TuxCare.

Soporte de confianza

Asistencia experta 24/7 para la clasificación de vulnerabilidades de Django, la solicitud de parches de seguridad y la resolución de problemas.

Proteja cada capa de su árbol de dependencias de OSS a largo plazo

El riesgo del final de la vida útil rara vez se encuentra en los paquetes de nivel superior. Se esconde en las dependencias transitivas
que se entrelazan en toda la pila de su código abierto.

Cuando una de esas bibliotecas se vuelve vulnerable, todos los componentes derivados deben reconstruirse y validarse.

TuxCare automatiza todo este proceso mediante el rastreo de bibliotecas EOL vulnerables, la aplicación de correcciones de seguridad y la reconstrucción de componentes dependientes para garantizar que toda la cadena de dependencias se mantenga segura y estable.

¿Cómo funciona?

1

Incorporamos nuevos proyectos y realizamos un seguimiento automatizado de CVE 24/7, supervisando el NVD, los avisos de seguridad de proveedores y GitHub, y otras fuentes.

2

Una vez detectadas las CVE, realizamos un backport de las correcciones mediante automatización algorítmica y asistida por IA, con validación experta para garantizar la precisión.

3

Los parches se compilan en formato binario, se someten a pruebas exhaustivas (de integridad, funcionalidad y regresión), se firman y se despliegan en los repositorios de ELS.

4

Sus gestores de paquetes, herramientas de compilación u orquestadores buscan actualizaciones y las extraen e instalan automáticamente.

Cadena de suministro de software de confianza

Con Endless Lifecycle Support, todas las versiones son transparentes, seguras, y se basan en normas del sector en las que puede confiar.

Lista de materiales de software (SBOM)

Obtenga una visibilidad completa de los componentes de cada versión parcheada para que siempre sepa exactamente qué se está ejecutando en su entorno.

Contexto de Vulnerability Exploitability eXchange (VEX)

Vea qué vulnerabilidades de su SBOM ya se han corregido, para que centre su atención en las que aún requieren de medidas.

Cumplimiento del nivel 3 del SLSA*.

Obtenga paquetes que cumplen los requisitos del nivel 3 del SLSA, lo que le ofrece una garantía verificable de abastecimiento, desarrollo e integridad seguros. * Próximamente

Diseñado para su pila

ELS para Django se instala fácilmente y funciona con los flujos de trabajo existentes.

TuxCare ha resuelto con éxito

más de 14 000 CVE

en software de código abierto: mantener la seguridad y la conformidad de los sistemas de la empresa

Eche un vistazo

¿Necesita cobertura para otros componentes de código abierto al final de su vida útil?

ELS de TuxCare extiende los parches de seguridad a sus sistemas operativos, entornos de ejecución, bibliotecas
y aplicaciones de producción, manteniendo toda su pila de código abierto segura, estable,
y compatible durante todo el tiempo que necesite.

Asistencia durante todo el ciclo de vida
para sistemas operativos

Mantenga sus servidores Linux heredados parcheados y conformes: sin recompilaciones arriesgadas, tiempos de inactividad, actualizaciones de hardware ni carga de trabajo añadida.

Más información

Soporte del ciclo de vida sin fin para entornos de ejecución

Mantenga sus aplicaciones funcionando de forma segura en los entornos de ejecución para los que se crearon, sin actualizaciones apresuradas ni código roto, incluso después de que finalice el soporte oficial.

Más información

Soporte del ciclo de vida sin fin
para bibliotecas

Siga ejecutando de forma segura sus aplicaciones con bibliotecas EOL, sin actualizaciones apresuradas, costosas reescrituras de código ni interrupciones en su hoja de ruta.

Más información

Asistencia durante todo el ciclo de vida
para aplicaciones

Garantice la seguridad y operatividad de sus aplicaciones EOL evitando interrupciones, flujos de trabajo rotos y reescrituras de código.

Más información

Hemos estado impulsando la aplicación de parches de nivel empresarial a una escala sin precedentes en
, y esto es solo el principio

Más de 2.700
Clientes empresariales

Más de 70 000 paquetesseleccionados

Más de 420 000
parches entregados

Más de 14 000
Vulnerabilidades corregidas

Más de 11 000
Núcleos compatibles

Más de 70
Versiones de distribuciones de Linux compatibles

¿Por qué elegir a TuxCare?

15 años de excelencia probada en la aplicación de parches de código abierto han dado lugar a procesos y sistemas automatizados altamente e
es, que proporcionan:

Amplia cobertura de tecnologías de código abierto

Proporcionamos seguridad a largo plazo en toda su pila, dando soporte a un conjunto amplio y en continua expansión de proyectos, bibliotecas y entornos de ejecución de código abierto, todo ello de la mano de un único socio de confianza.

Eficacia de las cadenas de desarrollo y las pruebas

Utilizamos automatización avanzada en los flujos de trabajo de descubrimiento de CVE, backporting, desarrollo y lanzamiento para acelerar la entrega y garantizar la máxima calidad posible de los parches de seguridad.

Identificación y corrección de dependencias transitivas

Vamos más allá del escaneo superficial para descubrir y corregir vulnerabilidades ocultas en lo más profundo de sus árboles de dependencias, protegiendo toda la cadena de suministro de software con precisión y a gran escala.

Entrega rápida y coherente de parches con el respaldo de SLA

Los canales automatizados y los flujos de trabajo maduros garantizan una entrega de parches rápida y fiable, respaldada por acuerdos de nivel de servicio, lo que le da confianza en su postura de gestión de riesgos y cumplimiento normativo.

Preguntas frecuentes

Las versiones LTS cuentan con unos tres años de soporte de seguridad; las versiones que no son LTS, con unos 16 meses. En la práctica: el soporte ampliado de Django 3.2 finalizó en abril de 2024, el de la versión 5.0 en abril de 2025, el de la 5.1 en diciembre de 2025 y el de la 4.2 LTS en abril de 2026. ELS para Django sigue publicando parches para las versiones más allá de esas fechas.

Django 3.2.25, 4.0, 4.2, 5.0, 5.0.1, 5.0.2, 5.1, 5.1.4 y 5.1.9. Hay otras versiones disponibles previa solicitud.

Sí. TuxCare incorpora las correcciones a tu versión actual, lo que evita el coste real de una actualización de Django: eliminar las advertencias de funciones obsoletas, migrar las API eliminadas y esperar a que todas las aplicaciones de terceros de INSTALLED_APPS declaren que son compatibles con la nueva versión.

Con pip. Indica la URL del índice del repositorio els_python de TuxCare para obtener todos los paquetes de ELS, o añádela como una URL de índice adicional y fija la versión parcheada —por ejemplo, django==3.2.25.post1+tuxcare—. El archivo requirements.txt y los flujos de trabajo de implementación existentes se mantienen sin cambios.

No. Las correcciones se retroaportan en lugar de portarse hacia versiones posteriores, por lo que el ORM, el middleware, el motor de plantillas y los comandos de gestión se comportan de forma idéntica. Antes de su publicación, se comprueba la integridad de los paquetes y se realizan pruebas de regresión.

Se incluyen las propias dependencias de Django, como asgiref y sqlparse, junto con las dependencias transitivas, sin coste adicional. El intérprete de Python es un producto independiente —ELS para Python cubre las versiones 2.7 y 3.3 a 3.13— y, previa solicitud, se pueden añadir otras aplicaciones de terceros al alcance de la cobertura.

Hable con un experto de TuxCare

Cuéntenos sus retos y nuestros expertos le ayudarán a encontrar el mejor enfoque para abordarlos con la línea de productos TuxCare.