Suporte contínuo ao longo do ciclo de vida

Pontos principais: O OpenJDK 17 não tem uma data única de fim de vida útil, e o suporte do fornecedor se estende de setembro de 2026 até, pelo menos, outubro de 2029. Quando o suporte terminar, os patches para vulnerabilidades CVE serão interrompidos e a verificação...

Principais conclusões: O fim do suporte (EOL) do Django deixa você exposto a vulnerabilidades (CVEs) sem correção, não apenas no Django, mas também em dependências como o sqlparse, o que pode comprometer a conformidade com as normas PCI DSS, HIPAA e SOC 2. Saltando...

Pontos principais: O MariaDB Community Server 10.6 chegará ao fim de vida útil em 6 de julho de 2026. Após essa data, o projeto MariaDB deixará de disponibilizar patches de segurança e correções de bugs para a versão 10.6. Em execução...

Principais conclusões: as dependências multiplicam sua superfície de vulnerabilidade: o Express.js inclui cerca de 30 dependências diretas, cada uma com suas próprias cadeias transitivas, o que significa que a exposição ao fim do ciclo de vida (EOL) do Express.js vai muito além do próprio framework...

Principais conclusões: “Autônomo” não significa “de baixo risco”: o protobuf-java e o ambiente de execução do Python não possuem dependências de terceiros, mas ainda assim analisam entradas não confiáveis. Quando as atualizações são interrompidas, todos os serviços de desserialização ficam expostos a esse risco...

Principais conclusões: O fim da vida útil (EOL) do Jackson amplia sua superfície de risco: o Jackson Databind depende do Jackson Core, que possui um histórico comprovado de vulnerabilidades CVE; portanto, o EOL deixa a camada de análise de JSON exposta. Atualizações apressadas são...

Pontos principais: A vulnerabilidade CVE-2025-24813 pode permitir que invasores não autenticados executem código remotamente, divulguem informações ou injetem conteúdo em servidores Tomcat – mas somente quando a gravação estiver habilitada no servlet padrão...

Pontos principais: O PHP 8.2 chegará ao fim de vida útil em 31 de dezembro de 2026. Após essa data, o projeto PHP não lançará mais correções de segurança para essa versão. O fim de vida útil (EOL) do PHP é...

Pontos principais: O Angular 16 chegou ao fim de sua vida útil em 8 de novembro de 2024, encerrando todas as atualizações de segurança, correções de bugs e o suporte oficial da equipe do Angular. Usar o Angular 16 atualmente significa estar exposto a vulnerabilidades (CVEs) não corrigidas,...

Principais conclusões: Muitas vulnerabilidades de segurança decorrem do uso das configurações padrão do Kafka, que não foram projetadas para uso em produção. A execução de versões do Kafka em fim de vida útil (EOL) expõe seus sistemas a novas vulnerabilidades sem correção...

Principais conclusões: A utilização do Java 11 após o fim de sua vida útil (EOL) deixa os sistemas expostos a vulnerabilidades de segurança, falhas de conformidade e riscos à estabilidade. Suas opções incluem a atualização para uma versão LTS mais recente...