Correctifs de sécurité EOL pour Lodash — Versions 4.5.0 et 4.17.x

Vérifier le statut des CVE. En savoir plus.

 Statut CVE (s'ouvre dans un nouvel onglet)

Les correctifs php2shell (CVE-2026-109618 et CVE-2026-109619) pour les versions de PHP en fin de vie sont désormais disponibles. Les réponses du service commercial étant plus lentes que d'habitude en raison d'une forte demande, le moyen le plus rapide d'obtenir les paquets corrigés est d'acheter ELS for Runtimes en ligne (s'ouvre dans un nouvel onglet). Consulter la FAQ sur les correctifs

TuxCare vous permet de garder une longueur d'avance sur les menaces en surveillant et en corrigeant de manière proactive les nouvelles vulnérabilités CVE affectant Lodash. Consultez ici toutes les corrections de sécurité disponibles à ce jour.

Continuez à avancer. 
Évitez les risques.

La mise à jour des moteurs d'exécution, des bibliothèques et des applications
en fin de vie peut s'avérer perturbatrice, gourmande en ressources et coûteuse.

L'ELS de TuxCare maintient la sécurité, la conformité et la stabilité de vos vieux composants 
en fin de vie, sans
les risques de mises à niveau coûteuses.

Que comprend l'assistance illimitée du cycle de vie ?

Réponse rapide au CVE

Des correctifs de sécurité rapides pour Lodash, garantis par un accord de niveau de service (SLA), aussi longtemps que nécessaire

Protection totale

Corrections de sécurité pour les dépendances directes et transitives dans Lodash SANS COÛT SUPPLÉMENTAIRE

Compatibilité préservée

Mises à jour testées de manière approfondie et conçues pour fonctionner parfaitement avec votre code existant

Intégration transparente

Intégration plug-and-play avec vos flux de travail et pipelines CI/CD existants

Distribution sécurisée

Mises à jour de sécurité Lodash signées et infalsifiables fournies par des dépôts de confiance hébergés par TuxCare.

Support de confiance

Assistance d'un expert 24 heures sur 24 et 7 jours sur 7 pour le tri des vulnérabilités de Lodash, les demandes de correctifs de sécurité et le dépannage.

Sécurisez chaque couche de votre arborescence de dépendances OSS à long terme

Le risque de fin de vie réside rarement dans vos paquets de niveau supérieur. Il se cache dans les dépendances transitives qui s'entremêlent dans votre infrastructure open source.

Lorsque l'une de ces bibliothèques devient vulnérable, chaque composant en aval
doit être reconstruit et validé.

TuxCare automatise l'ensemble de ce processus (suivi des bibliothèques vulnérables en fin de vie, application des correctifs de sécurité et reconstruction des composants dépendants) afin de garantir la sécurité et la stabilité de l'ensemble de votre chaîne de dépendances.

Comment cela fonctionne-t-il ?

1

Nous intégrons de nouveaux projets et mettons en place un suivi automatisé des CVE 24 heures sur 24, 7 jours sur 7, en surveillant les avis de sécurité de la NVD, des fournisseurs, de GitHub et d'autres sources.

2

Une fois les CVE détectés, nous rétroportons les correctifs en amont à l'aide d'une automatisation algorithmique assistée par l'IA, accompagnée d'une validation par un expert.

3

Les correctifs sont compilés dans un format binaire, testés de manière approfondie (intégrité, fonctionnalité et régression), signés et déployés dans les dépôts ELS.

4

Vos gestionnaires de paquets, outils de construction ou orchestrateurs vérifient la présence de mises à jour, puis les extraient et les installent automatiquement.

SACHEZ-EN PLUS

Conçu pour votre infrastructure

ELS for Lodash est conçu pour s'installer facilement et fonctionner avec vos flux de travail existants.

TuxCare a résolu avec succès

plus de 14 000 CVE

dans les logiciels libres - assurer la sécurité et la conformité des systèmes d'entreprise

Vérifiez-le

Nous avons mis en place une solution de mise à jour logicielle de niveau professionnel à une échelle sans précédent sur
– et ce n'est qu'un début

Plus de 2 700
Clients professionnels

Plus de 70 000 coffretssélectionnés avec soin

Plus de 420 000
correctifs fournis

Plus de 14 000
Vulnérabilités corrigées

Plus de 11 000
Noyaux pris en charge

Plus de 70
Versions de distributions Linux prises en charge

Pourquoi TuxCare ?

15 ans d'excellence avérée dans le domaine des correctifs open source ont permis de créer des processus et des systèmes hautement automatisés offrant :

Protection étendue des technologies open-source

Nous assurons une sécurité à long terme sur l'ensemble de votre pile, en prenant en charge un large éventail de projets, de bibliothèques et d'environnements d'exécution open-source en constante expansion, le tout avec un seul partenaire de confiance.

Efficacité des chaînes de compilation et des tests

Nous utilisons une automatisation avancée pour la recherche des CVE, le backporting, la compilation et les flux de travail de publication afin d'accélérer la livraison et de garantir la meilleure qualité possible des correctifs de sécurité.

Identification et correction des dépendances transitives

Nous allons au-delà de l'analyse de surface pour découvrir et corriger les vulnérabilités cachées au plus profond de vos arbres de dépendance, en sécurisant l'ensemble de la chaîne d'approvisionnement logicielle avec précision et à grande échelle.

Livraison rapide et constante des correctifs, avec des accords de niveau de service (SLA)

Les pipelines automatisés et les flux de travail matures garantissent une livraison rapide et fiable des correctifs, garantie par des accords de niveau de service (SLA), ce qui vous permet d'être confiant dans votre gestion des risques et votre politique de conformité.

Foire aux questions

Uniquement à la pointe. Après près de cinq ans sans nouvelle version, Lodash a repris sa maintenance en 2026 grâce au financement de l’OpenJS Foundation, avec la publication des versions 4.17.23, 4.18.0 et 4.18.1. Les corrections ne sont intégrées que dans ces versions les plus récentes. Les familles 1.x, 2.x et 3.x, ainsi que toutes les versions figées antérieures à la 4.17.23, ne reçoivent toujours pas de correctifs en amont, et c'est là que se trouve la majeure partie de la base installée. ELS continue de publier des correctifs de sécurité pour la version exacte de Lodash sur laquelle votre application fonctionne.

Versions des séries 1.x, 2.x, 3.x et 4.x, notamment les versions 1.3.1, 2.4.2, 3.2.0, 3.10.1, 4.5.0, de la 4.17.4 à la 4.17.21, ainsi que la version 14.18.1. D'autres versions sont disponibles sur demande.

Oui. Lodash est généralement importé par un autre module plutôt que d’être déclaré directement ; c’est pourquoi ELS utilise des règles de remplacement npm pour forcer chaque copie imbriquée à se résoudre vers la version patchée de TuxCare. La couverture transitive est incluse sans frais supplémentaires : passez en revue l’intégralité de votre arborescence de dépendances pour identifier toutes les versions concernées.

Non. Les corrections sont rétroportées vers votre version actuelle plutôt que portées vers les versions futures ; ainsi, les signatures de fonctions et les valeurs de retour restent inchangées. Les paquets portent le suffixe « -tuxcare.N » et font l'objet de tests de régression avant leur publication. Les tests habituels de préproduction restent d'application.

Oui, dans les deux cas. Il suffit d'ajouter le registre de TuxCare au fichier .npmrc et de créer un alias vers @els-js/lodash ; les workflows npm, Yarn et pnpm restent inchangés. Les documents SBOM par version et VEX de CycloneDX permettent aux scanners d'identifier les CVE qui ont déjà été corrigées dans votre build.

Parlez à un expert de TuxCare

Faites-nous part de vos problèmes et nos experts vous aideront à trouver la meilleure approche pour les résoudre avec la gamme de produits TuxCare.

Une question ?