무제한 라이프사이클 지원(ELS)

주요 요점: npm 프로비넌스는 패키지가 어떤 저장소, 커밋 및 워크플로우에서 생성되었는지를 입증할 뿐, 해당 코드를 실행해도 안전하다는 것을 보장하지는 않습니다. ‘인증 격차’란 프로비넌스가...

10월 Node.js 수정 사항이 반영된 ELS 빌드가 곧 제공될 예정입니다. 지원 종료된 Node.js 버전에 대한 수정된 빌드는 향후 24시간 이내에 ELS for Runtimes 저장소에 제공될 예정입니다...

주요 내용: php2shell은 CVE-2026-109618 및 CVE-2026-109619라는 두 가지 심각한 PHP 코어 RCE 취약점을 통칭하는 이름입니다. PHP는 8.5.12, 8.4.27, 8.3.36 및 8.2.35 버전에서 이 취약점들을 수정했으나, 지원 종료된 브랜치에는...

주요 요점 2026년까지 유효한 Log4j 취약점 수정본은 현재 유지보수 중인 log4j-core 릴리스로, 2.17.1보다 훨씬 최신 버전입니다. 2021년에 2.15.0이나 2.16.0 버전에서 업데이트를 중단하면 여전히...

키...

주요 내용: jQuery UI는 2021년 10월부터 유지보수 전용 모드로 전환되었으며, 가장 최신 마이너 버전에만 수정 사항이 적용됩니다. jQuery UI 1.10.4에는 세 가지 알려진 XSS 취약점이 포함되어 있으며, 이들 모두...

주요 내용: Endor Labs는 도달 가능성 기반 소프트웨어 구성 분석으로 가장 잘 알려진 애플리케이션 보안 플랫폼입니다. 이 플랫폼의 도달 가능성 엔진은 코드의 호출 그래프를 추적하여 취약한 종속성 함수가 어디인지 보여줍니다...

주요 요점: 공급망 취약점은 여러분이 의존하는 패키지, 레지스트리 및 빌드 시스템에서 비롯됩니다. ChainDrop은 2026년 8월, 취약점을 악용하지 않고도 최소 444개의 npm 패키지를 공격했습니다...

핵심 요약: Moment 및 Moment Timezone은 유지 관리 모드에 있는 레거시 프로젝트이므로 새로운 작업에는 대안을 사용해야 합니다. 레거시 프로젝트라는 사실이 빠른 삭제를 의미하는 것은 아니며, 또한...

주요 내용: RequireJS는 OpenJS 아카이브에 등록된 프로젝트이므로, 향후 발견될 취약점을 수정할 의무가 있는 업스트림 유지보수 담당자가 없습니다. ES 모듈로 전환하면 모듈 정의, 로딩 방식, 빌드 최적화, 테스트 등이 변경됩니다...

주요 내용: LoopBack 3는 2020년 12월에 커뮤니티 지원 종료(EOL) 단계에 접어들었으며, 더 이상 업스트림에서 수정 사항이 제공되지 않습니다. LoopBack이 IBM API Connect에 번들로 포함되어 있는 경우, 먼저 해당 제품의 수명 주기를 확인하시기 바랍니다....