Arquivos das Notas de Campo do SecureChain - TuxCare

Verifique o status das CVEs. Saiba mais.

 Status do CVE (abre em uma nova aba)

Os patches do php2shell (CVE-2026-109618 e CVE-2026-109619) para o PHP em fim de vida (EOL) já estão disponíveis. Como as respostas do atendimento de vendas estão mais demoradas do que o normal devido à alta demanda, a maneira mais rápida de obter os pacotes corrigidos é adquirir o ELS para Runtimes on-line (abre em uma nova aba). Leia as perguntas frequentes sobre os patches

Série de posts

Notas de Campo do SecureChain

  • Sem categorias

Conclusões da SecureChain sobre a reconstrução de ecossistemas de código aberto. Escrito por desenvolvedores, para desenvolvedores.

Por que os gerenciadores de pacotes ignoram versões corrigidas...

Principais conclusões: As compilações corrigidas ficam à frente do código original no Maven e no Python, mas atrás dele no npm e no Gradle. Em oito verificações de restrições realizadas em quatro gerenciadores de pacotes, uma compilação corrigida saiu vencedora...

Seu registro privado do npm tem...

Pontos-chave: As dependências de URLs do Git e de arquivos tar remotos são obtidas diretamente de seus próprios locais, nunca por meio do seu registro. Entre as 53.707 versões de pacotes que acompanhamos, 811 especificações de dependências são resolvidas fora do...