Fim do suporte (EOL) aos patches de segurança do PostgreSQL 13 e 14

Os patches do php2shell (CVE-2026-109618 e CVE-2026-109619) para o PHP em fim de vida (EOL) já estão disponíveis. Como as respostas do atendimento de vendas estão mais demoradas do que o normal devido à alta demanda, a maneira mais rápida de obter os pacotes corrigidos é adquirir o ELS para Runtimes on-line (abre em uma nova aba). Leia as perguntas frequentes sobre os patches

O TuxCare mantém você à frente das ameaças, monitorando e aplicando correções de forma proativa às novas vulnerabilidades (CVEs) que afetam o PostgreSQL. Veja aqui todas as correções de segurança disponíveis até o momento.

Continue correndo.
Evite os riscos.

A atualização de ambientes de execução, bibliotecas e aplicativos
de código aberto que chegaram ao fim de vida útil pode causar interrupções, exigir muitos recursos e ser onerosa.

O ELS da TuxCare mantém seus componentes legados e em fim de vida útil (EOL)
seguros, em conformidade e estáveis – sem
os riscos de atualizações onerosas.

O que está incluído no suporte ao ciclo de vida ilimitado?

Resposta Rápida a Vulnerabilidades CVE

Correções de segurança rápidas para o PostgreSQL, com suporte do SLA, pelo tempo que você precisar

Cobertura completa

Correções de segurança para dependências diretas e transitivas no PostgreSQL , SEM CUSTO ADICIONAL

Compatibilidade mantida

Atualizações exaustivamente testadas, projetadas para funcionar perfeitamente com seu código existente

Integração perfeita

Integração do tipo “plug-and-play” com seus fluxos de trabalho e pipelines de CI/CD existentes

Distribuição segura

Atualizações de segurança do PostgreSQL assinadas e à prova de adulteração, fornecidas a partir de repositórios confiáveis hospedados pela TuxCare

Suporte de confiança

Assistência especializada 24 horas por dia, 7 dias por semana, para triagem de vulnerabilidades do PostgreSQL, solicitações de patches de segurança e resolução de problemas

Proteja todas as camadas da sua árvore de dependências de OSS
a longo prazo

O risco de fim de vida útil raramente está presente nos seus pacotes de nível superior. Ele se esconde nas dependências transitivas
que estão entrelaçadas em toda a sua pilha de código aberto.

Quando uma dessas bibliotecas fica vulnerável, todos os componentes a jusante
devem ser recompilados e validados.

O TuxCare automatiza todo esse processo — monitorando bibliotecas vulneráveis do EOL
, aplicando correções de segurança e recompilando componentes dependentes
— garantindo que toda a sua cadeia de dependências permaneça segura e estável.

Como funciona?

1

Incorporamos novos projetos e disponibilizamos o rastreamento automatizado de CVEs 24 horas por dia, 7 dias por semana – monitorando os alertas de segurança do NVD, dos fornecedores, do GitHub e de outras fontes.

2

Assim que as vulnerabilidades (CVEs) são detectadas, implementamos as correções do código-fonte original por meio de automação algorítmica e assistida por IA, com validação por especialistas para garantir a precisão.

3

Os patches são compilados em formato binário, passam por testes exaustivos (de integridade, funcionalidade e regressão), são assinados e implantados nos repositórios do ELS.

4

Seus gerenciadores de pacotes, ferramentas de compilação ou orquestradores verificam se há atualizações e, em seguida, as baixam e instalam automaticamente.

Feito para a sua pilha de tecnologias

O ELS para PostgreSQL foi desenvolvido para ser instalado com facilidade e funcionar em conjunto com seus fluxos de trabalho existentes

A TuxCare resolveu com sucesso

mais de 14.000 CVEs

em software de código aberto — garantindo a segurança e a conformidade dos sistemas de e
ência empresarial

Dê uma olhada

Temos viabilizado a aplicação de patches de nível empresarial em uma escala sem precedentes no
– e isso é só o começo

Mais de 2.700
Clientes corporativos

Mais de 70.000 pacotesselecionados

Mais de 420.000
Patches entregues

Mais de 14.000
Vulnerabilidades corrigidas

Mais de 11.000
Kernels compatíveis

Mais de 70
Versões de distribuições Linux compatíveis

Por que a TuxCare?

15 anos de excelência comprovada na aplicação de patches em software de código aberto resultaram na criação de processos e sistemas automatizados altamente
, oferecendo:

Ampla cobertura de tecnologias de código aberto

Oferecemos segurança de longo prazo em toda a sua pilha de tecnologias, oferecendo suporte a um amplo e cada vez maior conjunto de projetos de código aberto, bibliotecas e ambientes de execução — tudo isso por meio de um único parceiro de confiança.

Eficiências nas cadeias de compilação e nos testes

Utilizamos automação avançada em todos os fluxos de trabalho de detecção de CVEs, backporting, compilação e lançamento para acelerar a entrega e garantir a mais alta qualidade possível das correções de segurança.

Identificação e correção de dependências transitivas

Vamos além da análise superficial para identificar e corrigir vulnerabilidades ocultas nas profundezas de suas árvores de dependências, protegendo toda a cadeia de suprimentos de software com precisão e em grande escala.

Entrega rápida e consistente de patches com SLAs de suporte

Pipelines automatizados e fluxos de trabalho consolidados garantem a entrega rápida e confiável de patches, respaldada por SLAs – proporcionando a você confiança em sua gestão de riscos e em sua postura de conformidade.

Perguntas frequentes

13 de novembro de 2025. A comunidade do PostgreSQL oferece suporte a cada versão principal por cinco anos, lança uma versão secundária final e, em seguida, encerra o ramo. Qualquer CVE divulgado para a versão 13 após essa data permanecerá permanentemente sem correção no código-fonte original. O ELS para PostgreSQL oferece correções contínuas de CVEs para o PostgreSQL 13 após a data de fim de vida útil (EOL).

Ambos, como produtos separados. O ELS para PostgreSQL abrange o servidor de banco de dados PostgreSQL 13, fornecido por meio do seu gerenciador de pacotes. A TuxCare oferece cobertura separada para o driver JDBC do PostgreSQL — versões 42.2.16 e 42.5.0, distribuídas como artefatos Maven e Gradle — para aplicativos Java que utilizam uma versão mais antiga do driver.

Sim, e é nesse ponto que o Postgres se diferencia da maioria dos softwares. As versões principais alteram o formato de armazenamento em disco; portanto, atualizar significa usar o pg_upgrade ou a replicação lógica, o que implica tempo de inatividade real, verificações de compatibilidade de extensões e risco de regressão no plano de consulta. A TuxCare, por outro lado, faz o backport de correções para a versão 13.

Esse é o plano anunciado. O PostgreSQL 14 chegará ao fim da vida útil (EOL) em novembro de 2026, e a TuxCare informou que estenderá a mesma cobertura antes dessa data. Entre em contato com o departamento de vendas para confirmar o cronograma para o seu ambiente.

Não. As atualizações são recebidas por meio do seu gerenciador de pacotes existente como atualizações menores, sem necessidade de reinstalação, dentro da mesma versão principal. A configuração, as extensões e a topologia de replicação são preservadas, e não são necessárias alterações no aplicativo.

O suporte estendido por meio de serviços gerenciados envolve sobretaxas por instância, varia de acordo com o provedor e termina com uma atualização automática obrigatória, conforme o cronograma do provedor. O ELS abrange implantações autogerenciadas e híbridas, não tem data de migração obrigatória e mantém um preço fixo durante toda a vigência do contrato.

Fale com um especialista da TuxCare

Conte-nos quais são seus desafios, e nossos especialistas ajudarão você a encontrar a melhor abordagem para resolvê-los com a linha de produtos da TuxCare.