Correções de segurança do Angular com fim de vida útil (EOL) — Versões 4 a 18

Os patches do php2shell (CVE-2026-109618 e CVE-2026-109619) para o PHP em fim de vida (EOL) já estão disponíveis. Como as respostas do atendimento de vendas estão mais demoradas do que o normal devido à alta demanda, a maneira mais rápida de obter os pacotes corrigidos é adquirir o ELS para Runtimes on-line (abre em uma nova aba). Leia as perguntas frequentes sobre os patches

O TuxCare mantém você à frente das ameaças, monitorando e aplicando correções de forma proativa às novas vulnerabilidades (CVEs) que afetam o AngularJS. Veja todas as correções de segurança disponíveis até o momento aqui.

O Angular segue um ciclo regular de lançamentos, com versões principais a cada 6 meses. Cada versão principal recebe suporte ativo por 18 meses; após esse período, ela chega ao fim da vida útil

Isso significa que você não receberá mais atualizações de segurança para essas versões do Google.

  • A atualização do Angular pode causar alterações que quebram a compatibilidade, o que muitas vezes exige uma análise aprofundada e refatoração, o que pode atrapalhar os fluxos de trabalho já estabelecidos.
  • Os desenvolvedores do Angular podem se deparar com alterações significativas na API, recursos obsoletos ou dependências atualizadas, o que pode causar problemas de compatibilidade com aplicativos legados.

No entanto, continuar usando versões do Angular que não têm mais suporte coloca você em risco de vulnerabilidades de segurança.

Felizmente, com o TuxCare, existe um
caminho seguro a seguir.

Com o Suporte de Ciclo de Vida Ilimitado (ELS) para o Angular
, você pode manter a estabilidade do seu ambiente

Minimizar os riscos de segurança

Continue recebendo atualizações de segurança oportunas e confiáveis para vulnerabilidades do Angular pelo tempo que for necessário.

Manter a compatibilidade

Evite refatorar o código e mantenha suas aplicações Angular funcionando sem problemas enquanto planeja sua atualização.

Garantir a conformidade

Obtenha SLAs de 14 dias para correções de segurança, a fim de manter a conformidade com normas como PCI DSS, ISO 27001, HIPAA e outras.

Manter a segurança dos componentes principais do Angular

O Suporte de Ciclo de Vida Ilimitado para o Angular oferece suporte contínuo à segurança para:

  • @angular/core
  • @angular/platform-browser
  • @angular/common
  • @angular/platform-browser-dynamic
  • @angular/compiler
  • @angular/cli
  • @angular/forms
  • @angular/compiler-cli
  • @angular/router

Se for um software de código aberto
e não estiver em nossa lista,

Estamos prontos para oferecer suporte ao “
”. É só pedir.

Temos viabilizado a aplicação de patches de nível empresarial em uma escala sem precedentes no
– e isso é só o começo

Mais de 2.700
Clientes corporativos

Mais de 70.000 pacotesselecionados

Mais de 420.000
Patches entregues

Mais de 14.000
Vulnerabilidades corrigidas

Mais de 11.000
Kernels compatíveis

Mais de 70
Versões de distribuições Linux compatíveis

Por que a TuxCare?

15 anos de excelência comprovada na aplicação de patches em software de código aberto resultaram na criação de processos e sistemas automatizados altamente
, oferecendo:

Ampla cobertura de tecnologias de código aberto

Oferecemos segurança de longo prazo em toda a sua pilha de tecnologias, oferecendo suporte a um amplo e cada vez maior conjunto de projetos de código aberto, bibliotecas e ambientes de execução — tudo isso por meio de um único parceiro de confiança.

Eficiências nas cadeias de compilação e nos testes

Utilizamos automação avançada em todos os fluxos de trabalho de detecção de CVEs, backporting, compilação e lançamento para acelerar a entrega e garantir a mais alta qualidade possível das correções de segurança.

Identificação e correção de dependências transitivas

Vamos além da análise superficial para identificar e corrigir vulnerabilidades ocultas nas profundezas de suas árvores de dependências, protegendo toda a cadeia de suprimentos de software com precisão e em grande escala.

Entrega rápida e consistente de patches com SLAs de suporte

Pipelines automatizados e fluxos de trabalho consolidados garantem a entrega rápida e confiável de patches, respaldada por SLAs – proporcionando a você confiança em sua gestão de riscos e em sua postura de conformidade.

Perguntas frequentes

Cerca de 18 meses — aproximadamente seis meses de suporte ativo mais doze meses de LTS. Com um lançamento principal a cada seis meses, as versões ficam obsoletas rapidamente: o Angular 19 chegou ao fim de vida útil em maio de 2026. O ELS estende a cobertura de segurança muito além desse período de 18 meses.

Do Angular 4 ao 19. A cobertura abrange o conjunto interdependente de pacotes @angular/* — core, common, compiler, forms, router, platform-browser, platform-server, CLI, compiler-cli, localize, service worker e SSR — para que o framework mantenha sua consistência interna.

Sim. A TuxCare aplica patches na versão que você utiliza, o que é importante porque as atualizações do Angular são encadeadas — não é possível pular versões principais, e cada atualização acarreta aumentos nas versões das dependências do TypeScript, RxJS, Node e Angular Material. Uma diferença de quatro versões representa um projeto que envolve vários sprints.

Não. Os pacotes corrigidos vêm do registro @els-angular da TuxCare, configurado no arquivo .npmrc e com um alias no package.json. Os modelos, decoradores, DI, ng build e ng serve funcionam da mesma forma. A documentação aborda tanto layouts de projetos com SSR quanto sem SSR e requer o npm 9.6.3 ou posterior.

Sim, os pacotes são compatíveis com o Docker. A configuração do registro e o token de autenticação precisam estar disponíveis na etapa de instalação de dependências da compilação — gerencie o token por meio do seu gerenciador de segredos, em vez de incorporá-lo à imagem.

A TuxCare tem como meta 14 dias a partir da divulgação para CVEs críticos e de alta gravidade (CVSS 7.0+), 60 dias para os de gravidade média e 90 dias para os de baixa gravidade. Cada versão corrigida é fornecida com dados SBOM e CycloneDX VEX, para que os scanners possam distinguir uma compilação corrigida da versão upstream vulnerável.

Tem alguma dúvida sobre como funciona o ELS
ou quer solicitar um orçamento?

Segurança a longo prazo após o término do suporte padrão

O TuxCare ELS continua a oferecer segurança duradoura para sua distribuição, linguagem ou estrutura de desenvolvimento de software pelo número de anos que sua organização precisar