Soporte técnico
Documentación
Inicio de sesión
Contáctenos
Mantenga sus servidores Linux heredados parcheados y conformes: sin recompilaciones arriesgadas, tiempos de inactividad, actualizaciones de hardware ni carga de trabajo añadida.
Soporte técnico ilimitado para React
Mantén seguras las versiones de React que han llegado al final de su ciclo de vida sin tener que actualizar las dependencias del frontend
Versiones compatibles actualmente:
15.6.2 y 19.2.0
Los parches CVE para React 15.6.2 y 19.2.0 ya han superado su fecha de fin de vida útil. Se distribuyen a través de npm. Mantén la seguridad de las versiones de React de las que dependen tus aplicaciones mientras gestionas tu calendario de actualizaciones.
Si es de código abierto y no está en nuestra lista,
estamos listos para darle soporte. Solo pregúntenos→
TuxCare le mantiene a la vanguardia frente a las amenazas mediante el seguimiento proactivo y la aplicación de parches para las nuevas vulnerabilidades CVE que afectan a React. Vea aquí todas las correcciones de seguridad disponibles hasta la fecha.
Siga avanzando.
Evada los riesgos.
Actualizar React al final de su vida útil puede ser disruptivo, requerir muchos recursos y resultar costoso.
ELS de TuxCare mantiene la seguridad, la conformidad y la estabilidad de los componentes heredados y obsoletos, sin los riesgos de las costosas actualizaciones.
Con la confianza de
innovadores
alrededor del mundo
¿Qué incluye la asistencia durante todo el ciclo de vida?
Respuesta rápida a las CVE
Parches de seguridad rápidos respaldados por SLA para React durante todo el tiempo que lo necesites.
Cobertura completa
Correcciones de seguridad para dependencias directas y transitivas en React SIN COSTE ADICIONAL
Compatibilidad preservada
Actualizaciones ampliamente probadas y diseñadas para funcionar a la perfección con su código actual.
Integración perfecta
Integración plug-and-play con sus flujos de trabajo y pipelines CI/CD existentes.
Distribución segura
Actualizaciones de seguridad de React firmadas y a prueba de manipulaciones, proporcionadas desde repositorios fiables alojados por TuxCare.
Soporte de confianza
Asistencia experta 24/7 con clasificación de vulnerabilidades de React, solicitudes de parches de seguridad y resolución de problemas.
Proteja cada capa de su árbol de dependencias de OSS a largo plazo
El riesgo del final de la vida útil rara vez se encuentra en los paquetes de nivel superior. Se esconde en las dependencias transitivas
que se entrelazan en toda la pila de su código abierto.
Cuando una de esas bibliotecas se vuelve vulnerable, todos los componentes derivados deben reconstruirse y validarse.
TuxCare automatiza todo este proceso mediante el rastreo de bibliotecas EOL vulnerables, la aplicación de correcciones de seguridad y la reconstrucción de componentes dependientes para garantizar que toda la cadena de dependencias se mantenga segura y estable.
¿Cómo funciona?
1
Incorporamos nuevos proyectos y realizamos un seguimiento automatizado de CVE 24/7, supervisando el NVD, los avisos de seguridad de proveedores y GitHub, y otras fuentes.
2
Una vez detectadas las CVE, realizamos un backport de las correcciones mediante automatización algorítmica y asistida por IA, con validación experta para garantizar la precisión.
3
Los parches se compilan en formato binario, se someten a pruebas exhaustivas (de integridad, funcionalidad y regresión), se firman y se despliegan en los repositorios de ELS.
4
Sus gestores de paquetes, herramientas de compilación u orquestadores buscan actualizaciones y las extraen e instalan automáticamente.
Cadena de suministro de software de confianza
Con Endless Lifecycle Support, todas las versiones son transparentes, seguras, y se basan en normas del sector en las que puede confiar.
Lista de materiales de software (SBOM)
Obtenga una visibilidad completa de los componentes de cada versión parcheada para que siempre sepa exactamente qué se está ejecutando en su entorno.
Contexto de Vulnerability Exploitability eXchange (VEX)
Vea qué vulnerabilidades de su SBOM ya se han corregido, para que centre su atención en las que aún requieren de medidas.
Cumplimiento del nivel 3 del SLSA*.
Obtenga paquetes que cumplen los requisitos del nivel 3 del SLSA, lo que le ofrece una garantía verificable de abastecimiento, desarrollo e integridad seguros. * Próximamente
Diseñado para su pila
ELS para React está diseñado para instalarse fácilmente y ejecutarse con sus flujos de trabajo existentes.
TuxCare ha resuelto con éxito
más de 14 000 CVE
en software de código abierto: mantener la seguridad y la conformidad de los sistemas de la empresa
¿Necesita cobertura para otros componentes de código abierto al final de su vida útil?
ELS de TuxCare extiende los parches de seguridad a sus sistemas operativos, entornos de ejecución, bibliotecas
y aplicaciones de producción, manteniendo toda su pila de código abierto segura, estable,
y compatible durante todo el tiempo que necesite.
Asistencia durante todo el ciclo de vida
para sistemas operativos
Soporte del ciclo de vida sin fin para entornos de ejecución
Mantenga sus aplicaciones funcionando de forma segura en los entornos de ejecución para los que se crearon, sin actualizaciones apresuradas ni código roto, incluso después de que finalice el soporte oficial.
Soporte del ciclo de vida sin fin
para bibliotecas
Siga ejecutando de forma segura sus aplicaciones con bibliotecas EOL, sin actualizaciones apresuradas, costosas reescrituras de código ni interrupciones en su hoja de ruta.
Asistencia durante todo el ciclo de vida
para aplicaciones
Garantice la seguridad y operatividad de sus aplicaciones EOL evitando interrupciones, flujos de trabajo rotos y reescrituras de código.
Hemos estado impulsando la aplicación de parches de nivel empresarial a una escala sin precedentes en
, y esto es solo el principio
Más de 2.700
Clientes empresariales
Más de 70 000 paquetesseleccionados
Más de 420 000
parches entregados
Más de 14 000
Vulnerabilidades corregidas
Más de 11 000
Núcleos compatibles
Más de 70
Versiones de distribuciones de Linux compatibles
¿Por qué elegir a TuxCare?
15 años de excelencia probada en la aplicación de parches de código abierto han dado lugar a procesos y sistemas automatizados altamente e
es, que proporcionan:
Amplia cobertura de tecnologías de código abierto
Proporcionamos seguridad a largo plazo en toda su pila, dando soporte a un conjunto amplio y en continua expansión de proyectos, bibliotecas y entornos de ejecución de código abierto, todo ello de la mano de un único socio de confianza.
Eficacia de las cadenas de desarrollo y las pruebas
Utilizamos automatización avanzada en los flujos de trabajo de descubrimiento de CVE, backporting, desarrollo y lanzamiento para acelerar la entrega y garantizar la máxima calidad posible de los parches de seguridad.
Identificación y corrección de dependencias transitivas
Vamos más allá del escaneo superficial para descubrir y corregir vulnerabilidades ocultas en lo más profundo de sus árboles de dependencias, protegiendo toda la cadena de suministro de software con precisión y a gran escala.
Entrega rápida y coherente de parches con el respaldo de SLA
Los canales automatizados y los flujos de trabajo maduros garantizan una entrega de parches rápida y fiable, respaldada por acuerdos de nivel de servicio, lo que le da confianza en su postura de gestión de riesgos y cumplimiento normativo.
Preguntas frecuentes
No. React no publica fechas de fin de vida útil (EOL) ni cuenta con un programa de soporte a largo plazo (LTS). El equipo de React aplica parches a la versión actual, y las versiones principales anteriores dejan de recibir correcciones sin previo aviso, por lo que no hay ningún anuncio que permita planificarlo con antelación. Los equipos suelen descubrir que una versión ya no cuenta con soporte cuando se publica un CVE. ELS proporciona a las versiones de React que han alcanzado el fin de vida útil el ciclo de vida de soporte definido del que nunca dispusieron en el proyecto original.
No sin una cobertura adicional. Diciembre de 2025 lo dejó claro: React2Shell (CVE-2025-55182) era una vulnerabilidad de ejecución remota de código sin autenticación en React Server Components, con una puntuación CVSS de 10,0, que se explotó activamente al día siguiente de su divulgación y se añadió al catálogo KEV de la CISA dos días después. Upstream parcheó las versiones compatibles ese mismo día. Las versiones fuera del periodo de soporte no reciben dicho parche, por lo que, en una versión de React sin mantenimiento, una divulgación equivalente supone una exposición permanente.
React 15.6.2, 16.4.1 y 19.2.0, incluidos los paquetes react-dom y React Server Components. Hay otras versiones disponibles bajo petición.
No. Los paquetes parcheados proceden del registro npm de TuxCare como @els-js/react y @els-js/react-dom, y se asignan alias en package.json mediante dependencias y sobrescrituras. El TuxCare Patcher puede realizar esas modificaciones automáticamente. Los componentes, los hooks y la configuración de compilación no se modifican, y los paquetes son compatibles con Docker.
Sí, sin coste adicional. La mayor parte del riesgo de React se encuentra por debajo del nivel superior: en el empaquetador, en el enrutador o en el propio árbol de una biblioteca de interfaz de usuario. TuxCare aplica parches al componente vulnerable y vuelve a compilar todo lo que se encuentra a continuación.
TuxCare se compromete, en virtud del SLA, a ofrecer soluciones en un plazo de 14 días desde la divulgación pública para las CVE críticas y de alta gravedad (CVSS 7.0+), de 60 días para las de gravedad media y de 90 días para las de baja gravedad. Cada versión se distribuye con datos SBOM y VEX de CycloneDX, y el seguimiento de las correcciones se realiza públicamente en el TuxCare CVE Tracker.
Hable con un experto de TuxCare
Cuéntenos sus retos y nuestros expertos le ayudarán a encontrar el mejor enfoque para abordarlos con la línea de productos TuxCare.
