Vérifier le statut des CVE. En savoir plus.

 Statut CVE (s'ouvre dans un nouvel onglet)

Les correctifs php2shell (CVE-2026-109618 et CVE-2026-109619) pour les versions de PHP en fin de vie sont désormais disponibles. Les réponses du service commercial étant plus lentes que d'habitude en raison d'une forte demande, le moyen le plus rapide d'obtenir les paquets corrigés est d'acheter ELS for Runtimes en ligne (s'ouvre dans un nouvel onglet). Consulter la FAQ sur les correctifs

Comment nous assurons votre sécurité

1. Détection

Surveillance continue des vulnérabilités (CVE)

Nous intégrons chaque environnement d'exécution pris en charge et assurons un suivi des CVE 24 heures sur 24, 7 jours sur 7, à partir de multiples sources, notamment le NVD, les avis des éditeurs, les avis de sécurité GitHub, etc.
Les nouvelles vulnérabilités sont identifiées dès leur divulgation, et non plusieurs semaines plus tard lors d'un scan.
2. RETROPORT

Rétroportage de correctifs validés par des experts

Lorsqu'une vulnérabilité CVE est détectée, nous intégrons le correctif en amont à votre version d'exécution actuelle à l'aide d'un processus automatisé basé sur des algorithmes et l'intelligence artificielle, le tout validé par des experts afin de garantir la précision.
Vous bénéficiez du correctif sans avoir à changer de version, à compromettre la compatibilité ni à déclencher une migration.
3. DÉVELOPPEMENT ET TESTS

Compilé, testé, signé et publié

Chaque correctif est compilé en un fichier binaire, puis soumis à des tests rigoureux visant à vérifier son intégrité, son bon fonctionnement et l'absence de régression. Une fois validé, il est signé et publié dans les référentiels ELS.
Les correctifs sont prêts à être déployés : ils sont stables, vérifiés et peuvent être déployés en toute sécurité.
4. LIVRAISON

Livraison automatique via votre outillage existant

Vos gestionnaires de paquets vérifient automatiquement la présence de mises à jour et installent les correctifs dans le cadre de vos processus habituels.
Pas de nouvel outillage. Pas de correctifs manuels. Pas d'interruption de votre pipeline.

Achetez et activezdès aujourd'hui ELSpour les environnements d'exécution

Achetez en ligne et activez votre abonnement vous-même.Pas d'appel commercial, pas d'attente.

Acheter des licences ELS

Environnements d'exécution pris en charge

Node.js
12 | 14 | 16 | 18 | 20
Python
2.7 | 3.3 | 3.4 | 3.5 | 3.6 | 3.7 | 3.8 | 3.9 | 3.10 | 3.11 | 3.12 | 3.13
PHP
5,2 - 8,4
.NET
6 | 8 | 10
OpenJDK
7 | 8 | 11 | 17
Rubis
2.6 | 2.7 | 3.0 | 3.1

TuxCare a résolu avec succès

plus de 14 000 CVE

dans le domaine des logiciels libres – garantir la sécurité et la conformité des systèmes d'entreprise

Restez en sécurité (sans précipiter la mise à jour)

Découvrez comment ELS for Runtimes s'intègre à votre environnement et quelle est la couverture offerte pour votre pile.
Posez-nous une question

Foire aux questions

Non. Les correctifs ELS sont fournis via les dépôts de paquets standard. Vos gestionnaires de paquets existants (apt, yum, pip, npm, etc.) récupèrent automatiquement les mises à jour ; aucune modification du pipeline n'est nécessaire.

Les mises à niveau nécessitent des modifications du code, des tests et un travail de migration sur l'ensemble de votre infrastructure. ELS fournit des correctifs de sécurité pour la version que vous utilisez déjà : pas de modifications incompatibles, pas de frais de migration et pas d'interruption.

Non. ELS propose une véritable correction, et pas seulement une détection. Nous identifions les vulnérabilités, intégrons les correctifs, les validons et fournissons des correctifs prêts à être déployés en production.

Chaque correctif est soumis à des tests d'intégrité, de fonctionnalité et de régression avant d'être signé et publié dans les référentiels ELS.

Bien que les correctifs soient soumis à des tests approfondis avant leur publication, si un problème survient dans votre environnement spécifique, notre équipe d'assistance travaillera directement avec vous pour le résoudre.

ELS prolonge la couverture de sécurité après la fin du support technique du fournisseur. Ce service se concentre spécifiquement sur la correction des vulnérabilités, et non sur un support technique complet.

Nous continuons à suivre les nouvelles vulnérabilités (CVE) identifiées, à réintégrer les correctifs et à fournir des correctifs, afin que votre environnement d'exécution reste sécurisé même après la fin du support en amont.