Support illimité du cycle de vie

Points clés à retenir : la provenance npm permet de déterminer quel dépôt, quel commit et quel workflow ont généré un paquet, mais ne garantit pas que le code puisse être exécuté en toute sécurité. Le « fossé d'attestation » correspond à l'écart entre ce que la provenance...

Les versions ELS pour les correctifs Node.js d'octobre sont en cours de préparation. Des versions corrigées pour les versions de Node.js en fin de vie concernées devraient être disponibles dans les dépôts ELS for Runtimes au cours des prochaines 24 heures...

Points clés : « php2shell » est le nom donné à deux failles critiques de type RCE (exécution de code à distance) affectant le cœur de PHP, à savoir CVE-2026-109618 et CVE-2026-109619. PHP les a corrigées dans les versions 8.5.12, 8.4.27, 8.3.36 et 8.2.35, mais les branches en fin de vie ne bénéficient pas...

Points clés à retenir : la solution à la vulnérabilité Log4j qui restera valable jusqu'en 2026 correspond à une version de log4j-core actuellement maintenue, bien postérieure à la version 2.17.1. Si vous vous arrêtez à la version 2.15.0 ou 2.16.0 en 2021, vous resterez toujours exposé...

Clé...

Points clés : jQuery UI est en mode « maintenance uniquement » depuis octobre 2021, et seules les versions mineures les plus récentes bénéficient de correctifs. jQuery UI 1.10.4 contient trois failles XSS connues, toutes…

Points clés : Endor Labs est une plateforme de sécurité des applications surtout connue pour son analyse de la composition logicielle basée sur l'accessibilité. Son moteur d'accessibilité trace le graphe d'appel de votre code afin d'identifier les fonctions de dépendance vulnérables...

Points clés à retenir : les vulnérabilités de la chaîne d'approvisionnement proviennent des paquets, des registres et des systèmes de compilation dont vous dépendez. En août 2026, ChainDrop a touché au moins 444 paquets npm sans exploiter la moindre vulnérabilité...

Points clés : Moment et Moment Timezone sont des projets anciens en mode maintenance ; les nouveaux projets doivent utiliser des alternatives. Le statut « ancien » n’entraîne pas leur suppression immédiate, et il ne…

Points clés à retenir : RequireJS est un projet archivé sur OpenJS ; par conséquent, aucun responsable en amont ne s'engage à corriger les futures vulnérabilités. Le passage aux modules ES a des répercussions sur les définitions de modules, le comportement de chargement, l'optimisation de la compilation, les tests, etc.

Points clés à retenir : LoopBack 3 a atteint sa fin de vie communautaire en décembre 2020 et ne bénéficie plus de correctifs en amont. Si LoopBack était fourni avec IBM API Connect, vérifiez d'abord le cycle de vie de ce produit...