Suporte contínuo ao longo do ciclo de vida

Pontos-chave: O Commons Collections geralmente é incluído de forma transitiva, portanto, pode estar presente em sua compilação mesmo que ninguém o tenha adicionado. Seu pacote de funtores forneceu os blocos de construção para a deserialização mais conhecida do Java...

Pontos-chave: O Commons Lang está presente em todas as pilhas de Java corporativas; portanto, uma única cópia sem patch se torna um problema para toda a infraestrutura. A Apache disponibiliza correções em versões posteriores, em vez de criar ramos de retroportagem; portanto, versões mais antigas...

Principais conclusões: As ferramentas de compilação geram riscos de produção mesmo quando nunca são distribuídas como código de execução do aplicativo. O webpack não publica ramificações LTS, e as correções chegam à linha 5.x ativa, em vez de...

Principais conclusões: O Lodash estava inativo, mas não havia sido descontinuado, e seu renascimento trouxe novas vulnerabilidades (CVEs) relacionadas a versões fixadas há muito tempo. Um único ambiente pode conter várias versões do Lodash, a maioria delas obtida...

Pontos principais: O CentOS Stream 9 deve chegar ao fim de vida útil em 31 de maio de 2027. Após essa data, o Projeto CentOS deixará de disponibilizar patches de segurança e correções de bugs para...

Pontos-chave: O Express 4 está em fase de manutenção desde abril de 2025, com o fim do ciclo de vida (EOL) previsto para outubro de 2026. Apenas a versão mais recente de uma linha principal recebe correções, portanto, a versão fixada 4.x...

Principais conclusões: Seus servidores 22.04 ainda inicializam. Ainda atendem ao tráfego. Ainda passam em todas as verificações de integridade. E esse é, de certa forma, o problema. O fim do ciclo de vida do Ubuntu 22.04 não se manifesta como...

Principais conclusões: Faça um levantamento em um grande conjunto de servidores Node.js e você provavelmente encontrará serviços ainda rodando o Fastify v3, cujo suporte de longo prazo (LTS) chegou ao fim em junho de 2023. Isso...

Principais conclusões: os problemas de segurança em Python decorrem tanto do que você importa quanto do que você escreve. O “typosquatting” e a confusão de dependências são formas bem documentadas pelas quais pacotes maliciosos chegam aos usuários do PyPI. Quando...

Principais conclusões: Quando o Werkzeug não recebe mais suporte, as correções do desenvolvedor original são interrompidas, deixando os aplicativos afetados sem um patch do desenvolvedor original quando surgem novas vulnerabilidades. Atualizações apressadas podem causar erros em produção, problemas de dependência, dívida técnica e...

Pontos-chave: O FastAPI não oferece ramificações LTS (Long-Term Support), portanto, versões mais antigas não têm manutenção garantida nem janela de backport de segurança. A maior parte da exposição real está nas versões fixadas do Starlette e do Pydantic...