Suporte contínuo ao longo do ciclo de vida

Pontos-chave: a proveniência do npm comprova qual repositório, commit e fluxo de trabalho geraram um pacote, mas não garante que o código seja seguro para execução. A lacuna de atestado é a diferença entre o que a proveniência...

As compilações do ELS para as correções de outubro do Node.js estão a caminho. Espera-se que as compilações corrigidas para as versões do Node.js afetadas que chegaram ao fim da vida útil sejam disponibilizadas nos repositórios do ELS for Runtimes nas próximas 24...

Pontos principais: “php2shell” é o nome dado a duas falhas críticas de execução remota de código (RCE) no núcleo do PHP, CVE-2026-109618 e CVE-2026-109619. O PHP corrigiu essas falhas nas versões 8.5.12, 8.4.27, 8.3.36 e 8.2.35, mas os ramos cujo ciclo de vida chegou ao fim não recebem...

Pontos-chave: A correção da vulnerabilidade do Log4j que permanecerá válida até 2026 é uma versão do log4j-core que ainda recebe manutenção, bem posterior à 2.17.1. Se você parar na versão 2.15.0 ou 2.16.0 em 2021, ainda ficará...

Chave...

Pontos principais: O jQuery UI está em modo de apenas manutenção desde outubro de 2021, e apenas a versão secundária mais recente recebe correções. O jQuery UI 1.10.4 contém três falhas conhecidas de XSS, todas elas...

Pontos principais: A Endor Labs é uma plataforma de segurança de aplicativos mais conhecida pela análise de composição de software baseada em acessibilidade. Seu mecanismo de acessibilidade rastreia o gráfico de chamadas do seu código para mostrar quais funções de dependência estão vulneráveis...

Principais conclusões: As vulnerabilidades da cadeia de suprimentos provêm dos pacotes, registros e sistemas de compilação dos quais você depende. O ChainDrop afetou pelo menos 444 pacotes do npm em agosto de 2026 sem explorar nenhuma vulnerabilidade...

Conclusões principais: O “Moment” e o “Moment Timezone” são projetos legados em modo de manutenção, e novos trabalhos devem utilizar alternativas. O status de legado não exige uma remoção imediata e não...

Pontos-chave: O RequireJS é um projeto arquivado do OpenJS; portanto, nenhum mantenedor do projeto original está comprometido em corrigir vulnerabilidades futuras. A migração para os módulos ES afeta as definições dos módulos, o comportamento de carregamento, a otimização da compilação, os testes,...

Pontos principais: O LoopBack 3 atingiu o fim da vida útil na comunidade em dezembro de 2020 e não recebe mais correções do desenvolvedor original. Se o LoopBack vier incluído no IBM API Connect, verifique primeiro o ciclo de vida desse produto....