Correctifs de sécurité Angular en fin de vie — Versions 4 à 18

Les correctifs php2shell (CVE-2026-109618 et CVE-2026-109619) pour les versions de PHP en fin de vie sont désormais disponibles. Les réponses du service commercial étant plus lentes que d'habitude en raison d'une forte demande, le moyen le plus rapide d'obtenir les paquets corrigés est d'acheter ELS for Runtimes en ligne (s'ouvre dans un nouvel onglet). Consulter la FAQ sur les correctifs

TuxCare vous permet de garder une longueur d'avance sur les menaces en suivant et en corrigeant de manière proactive les nouvelles vulnérabilités CVE affectant AngularJS. Voir toutes les corrections de sécurité disponibles à ce jour ici.

Angular suit une cadence de publication régulière avec des versions majeures tous les 6 mois. Chaque version majeure bénéficie d'un support actif pendant 18 mois, après quoi elle arrive en fin de vie

Cela signifie que vous ne recevrez plus de mises à jour de sécurité de Google pour ces versions.

  • La mise à jour d'Angular peut entraîner des changements radicaux, nécessitant souvent une analyse approfondie et un remaniement qui peuvent perturber les flux de travail en place.
  • Les développeurs Angular peuvent être confrontés à des changements d'API, à des fonctionnalités obsolètes ou à des dépendances mises à jour, ce qui peut entraîner des problèmes de compatibilité avec les applications existantes.

Cependant, continuer à utiliser des versions d'Angular non prises en charge vous expose à des risques de failles de sécurité.

Heureusement, avec TuxCare il existe une possibilité de progresser en toute sécurité.

Avec la prise en charge illimitée du cycle de vie (ELS) pour Angular, vous pouvez maintenir la stabilité de votre environnement.

Réduire les risques de sécurité

Continuez à recevoir des mises à jour de sécurité fiables et opportunes pour les vulnérabilités d'Angular pendant autant d'années que nécessaire.

Préserver la compatibilité

Évitez le remaniement du code et assurez le bon fonctionnement de vos applications Angular pendant que vous élaborez votre stratégie de mise à niveau.

Assurer la conformité

Obtenez des accords de niveau de service de 14 jours pour les correctifs de sécurité afin de maintenir la conformité avec les normes telles que PCI DSS, ISO 27001, HIPAA et autres.

Maintenir la sécurité des composants principaux d'Angular

Endless Lifecycle Support for Angular offre une prise en charge continue de la sécurité pour :

  • @angular/core
  • @angular/platform-browser
  • @angular/common
  • @angular/platform-browser-dynamic
  • @angular/compiler
  • @angular/cli
  • @angular/forms
  • @angular/compiler-cli
  • @angular/router

S'il s'agit d'un logiciel libre 
et qu'il ne figure pas sur notre liste,

nous sommes prêts à le prendre en charge. Il suffit de le demander.

Nous avons mis en place une solution de mise à jour logicielle de niveau professionnel à une échelle sans précédent sur
– et ce n'est qu'un début

Plus de 2 700
Clients professionnels

Plus de 70 000 coffretssélectionnés avec soin

Plus de 420 000
correctifs fournis

Plus de 14 000
Vulnérabilités corrigées

Plus de 11 000
Noyaux pris en charge

Plus de 70
Versions de distributions Linux prises en charge

Pourquoi TuxCare ?

15 ans d'excellence avérée dans le domaine des correctifs open source ont permis de créer des processus et des systèmes hautement automatisés offrant :

Protection étendue des technologies open-source

Nous assurons une sécurité à long terme sur l'ensemble de votre pile, en prenant en charge un large éventail de projets, de bibliothèques et d'environnements d'exécution open-source en constante expansion, le tout avec un seul partenaire de confiance.

Efficacité des chaînes de compilation et des tests

Nous utilisons une automatisation avancée pour la recherche des CVE, le backporting, la compilation et les flux de travail de publication afin d'accélérer la livraison et de garantir la meilleure qualité possible des correctifs de sécurité.

Identification et correction des dépendances transitives

Nous allons au-delà de l'analyse de surface pour découvrir et corriger les vulnérabilités cachées au plus profond de vos arbres de dépendance, en sécurisant l'ensemble de la chaîne d'approvisionnement logicielle avec précision et à grande échelle.

Livraison rapide et constante des correctifs, avec des accords de niveau de service (SLA)

Les pipelines automatisés et les flux de travail matures garantissent une livraison rapide et fiable des correctifs, garantie par des accords de niveau de service (SLA), ce qui vous permet d'être confiant dans votre gestion des risques et votre politique de conformité.

Foire aux questions

Environ 18 mois — soit environ six mois de support actif, plus douze mois de support à long terme (LTS). Avec une nouvelle version majeure tous les six mois, les versions deviennent rapidement obsolètes : Angular 19 a atteint sa fin de vie en mai 2026. L’ELS prolonge la couverture de sécurité bien au-delà de cette période de 18 mois.

D'Angular 4 à 19. La couverture s'étend à l'ensemble interdépendant des paquets @angular/* — core, common, compiler, forms, router, platform-browser, platform-server, CLI, compiler-cli, localize, service worker et SSR — afin de garantir la cohérence interne du framework.

Oui. TuxCare applique les correctifs à la version que vous utilisez, ce qui est important car les mises à jour d'Angular s'enchaînent : vous ne pouvez pas sauter de versions majeures, et chaque passage entraîne dans son sillage des mises à jour des dépendances associées de TypeScript, RxJS, Node et Angular Material. Un écart de quatre versions représente un projet s'étalant sur plusieurs sprints.

Non. Les paquets corrigés proviennent du registre @els-angular de TuxCare, configuré dans le fichier .npmrc et associé à un alias dans package.json. Les modèles, les décorateurs, la injection de dépendances (DI), ng build et ng serve fonctionnent tous de la même manière. La documentation couvre à la fois les structures de projet avec et sans SSR, et nécessite npm 9.6.3 ou une version ultérieure.

Oui, les paquets sont compatibles avec Docker. La configuration du registre et le jeton d'authentification doivent être disponibles lors de l'étape d'installation des dépendances de la compilation — gérez le jeton via votre gestionnaire de secrets plutôt que de l'intégrer de manière permanente dans l'image.

TuxCare se fixe comme objectif un délai de 14 jours à compter de la divulgation pour les CVE critiques et de gravité élevée (CVSS 7.0+), de 60 jours pour celles de gravité moyenne et de 90 jours pour celles de gravité faible. Chaque version corrigée est fournie avec une SBOM et des données VEX de CycloneDX, afin que les scanners puissent distinguer une version corrigée de la version en amont vulnérable.

Vous avez une question sur le fonctionnement d'ELS
ou souhaitez-vous obtenir un devis ?

Sécurité à long terme après la fin du support standard

TuxCare ELS continue de fournir une sécurité constante pour votre distro, votre langage ou votre cadre de développement logiciel aussi longtemps que votre entreprise en a besoin.