Przenosimy Państwa aplikację w Lucee, ColdFusion lub PHP z klasycznego hostingu do kontenerów. Środowisko można wtedy odtworzyć, zaktualizować i przenieść na inny serwer. Część dostawców hostingu pobiera dopłaty za stare wersje PHP, a dla PHP 8.2 poprawki bezpieczeństwa kończą się 31.12.2026 (stan: 2026-10).
Lucee: które wersje nadal otrzymują aktualizacje, ze źródłami
Które wersje Lucee nadal otrzymują aktualizacje bezpieczeństwa? Według projektu Lucee wersja 5.4 zakończyła życie, Lucee 6.2 jest gałęzią o długim wsparciu (LTS), a Lucee 7 bieżącą linią stabilną (stan: 2026-10). Oś czasu podaje terminy i komunikaty bezpieczeństwa z publikacji projektu, do tego dochodzi lista kontrolna dla właścicieli aplikacji.
- Wszystkie terminy ze źródłem, stan: 2026-10
- ColdFusion i Lucee od 2015 r. w systemach produkcyjnych
Opublikowano: 2026-10-26 · Stan na dzień: 2026-10 · Redakcja Prownex
Co pokazuje oś czasu i jak ją czytać
Projekt Lucee podaje status swoich gałęzi na stronie startowej dokumentacji, a nie w macierzy z datami końca. Obok bieżącej linii stabilnej prowadzi jedną gałąź o długim wsparciu (LTS): według projektu gałąź LTS nie dostaje nowych funkcji, tylko krytyczne poprawki błędów i regresji. Lucee 6.2 jest tą gałęzią LTS, Lucee 7 bieżącą linią stabilną, a Lucee 5.4 zakończyło życie 31.12.2025; Lucee 5.3 i starsze również nie są już wspierane (stan: 2026-10).
Oś czasu jest uporządkowana według dat, a każdy wiersz podaje zdarzenie i źródło. Data z przeszłości opisuje stan, a nie dzień wyłączenia: aplikacja działa dalej, ale na nowo wykryte luki nie ma już poprawek.
Wersję Państwa instalacji pokazuje Lucee Administrator na stronie przeglądu. W kodzie jest ona dostępna w zmiennej server.lucee.version. Czym jest Lucee i czym różni się od Adobe ColdFusion, wyjaśnia artykuł Czym jest Lucee?.
Terminy wsparcia i komunikaty bezpieczeństwa Lucee
| Data | Zdarzenie | Źródło |
|---|---|---|
| 2025-03-05 | Projekt Lucee publikuje komunikat o luce CVE-2023-38693 (krytyczna). Według projektu dotyczy ona wszystkich wcześniejszych wydań; poprawiona w Lucee 5.4.3.2 i 5.3.12.1. | github.com (otwiera się w nowym oknie) |
| 2025-04-08 | Projekt Lucee publikuje komunikat o luce CVE-2024-55354 (wysoka). Poprawiona w Lucee 5.4.7.3 i 6.1.1.118; według projektu dotyczy przede wszystkim hostingu współdzielonego i wielodostępnego. | github.com (otwiera się w nowym oknie) |
| 2025-11-03 | Lucee 7.0.0.395 ukazuje się jako stabilne wydanie linii 7.0. | dev.lucee.org (otwiera się w nowym oknie) |
| 2025-12-31 | Lucee 5.4 LTS: koniec życia. Według projektu nie ma już aktualizacji bezpieczeństwa. | docs.lucee.org (otwiera się w nowym oknie) |
| 2026-02-18 | Roadmapa 2026: Lucee 6.2 jest gałęzią LTS z samymi krytycznymi poprawkami, Lucee 7.0 bieżącym wydaniem stabilnym; następnym LTS ma być Lucee 7. | dev.lucee.org (otwiera się w nowym oknie) |
| 2026-10-05 | Projekt Lucee włącza poprawkę luki CVE-2026-29519 (odbity cross-site scripting na stronie błędu) do linii 7.1. Które wydanie ją zawiera, trzeba sprawdzić; projekt nie opublikował komunikatu. | github.com (otwiera się w nowym oknie) |
Gałęzie Lucee w skrócie (stan: 2026-10)
| Wersja | Status według projektu Lucee | Co to oznacza dla właściciela aplikacji |
|---|---|---|
| Lucee 5.3 i starsze | Nie są już wspierane | Aktualizacja do 6.2 LTS albo Lucee 7. |
| Lucee 5.4 LTS | Koniec życia od 31.12.2025 | Nie ma już aktualizacji bezpieczeństwa. Potrzebna jest aktualizacja do 6.2 LTS albo Lucee 7. |
| Lucee 6.0 i 6.1 | Wymieniane jako starsze wydania | Roadmapa 2026 podaje jako bieżące linie tylko 6.2 LTS i Lucee 7. Warto zaplanować przejście. |
| Lucee 6.2 LTS | Gałąź o długim wsparciu, bez ogłoszonego końca; bieżące wydanie 6.2.9.4 | Tylko krytyczne poprawki błędów i regresji, bez nowych funkcji. Obsługuje serwlety javax i Jakarta (Tomcat 10 i nowszy). |
| Lucee 7.0 | Stabilne od 3.11.2025, nadal otrzymuje wydania poprawkowe | Tylko serwlety Jakarta (Tomcat 10 lub nowszy); Java 11, 21 i 24. |
| Lucee 7.1 | Bieżące wydanie stabilne, 7.1.0.204 | Java 25 jako podstawa; wysyłka poczty (SMTP) przechodzi do rozszerzenia, trzeba ją sprawdzić przy każdej aktualizacji. Następnym LTS ma być Lucee 7. |
| Lucee 8.0 | Beta, nie do produkcji | Aktywna gałąź rozwojowa projektu. |
Co to oznacza w praktyce
Gdy gałąź przestaje otrzymywać aktualizacje, nowo wykryte luki bezpieczeństwa pozostają otwarte. Co to oznacza dla Państwa, zależy od wersji (stan: 2026-10):
- Lucee 5.4 i starsze: Nie ma już aktualizacji bezpieczeństwa. Potrzebna jest aktualizacja, a do tego czasu pozostaje tylko zabezpieczenie otoczenia aplikacji.
- Lucee 6.0 i 6.1: Projekt wymienia je jako starsze wydania, a jako bieżące linie podaje tylko 6.2 LTS i Lucee 7. Warto zaplanować przejście.
- Lucee 6.2 LTS i Lucee 7: Obie linie otrzymują aktualizacje. Strona pobierania podaje 6.2.9.4 jako bieżące wydanie LTS i 7.1.0.204 jako bieżące wydanie stabilne.
Komunikaty bezpieczeństwa projekt Lucee publikuje w swoim repozytorium na GitHubie. Poprawki luk CVE-2023-38693 i CVE-2024-55354 weszły do wydań podanych w osi czasu. Dla luki CVE-2026-29519 projekt włączył 5.10.2026 poprawkę do linii 7.1 i do dnia naszego sprawdzenia nie opublikował ani komunikatu, ani noty wydania; dopóki wydanie z poprawką nie jest zainstalowane, strona błędu może odbijać fragmenty spreparowanego odnośnika.
Decydujące są: wspierana wersja, panel Administrator niedostępny z internetu i regularne aktualizacje.
Co warto teraz sprawdzić:
- Jaka wersja działa według panelu Administrator albo zmiennej server.lucee.version?
- Czy Lucee Administrator jest dostępny z internetu?
- Jaka wersja Javy działa pod spodem i czy pasuje do wersji docelowej? Według projektu Lucee 7.0 obsługuje Javę 11, 21 i 24, a Lucee 7.1 wymaga Javy 25 jako podstawy.
- Czy aplikacja wysyła pocztę przez Lucee? Od 7.1 wysyłka poczty jest rozszerzeniem.
- Czy istnieje kopia zapasowa z przetestowanym odtworzeniem i środowisko testowe do aktualizacji?
Więcej informacji znajdą Państwo na stronie ColdFusion i Lucee, także o przejściu z Adobe ColdFusion.
Co dalej, zależnie od sytuacji wyjściowej
-
-
Państwa stary system działa i zawiera reguły, których nikt nie chce pisać od nowa. Udostępniamy jego logikę jako usługę webową i jednorazowo zamykamy znane luki. Testy porównawcze sprawdzają, czy działanie pozostaje takie samo, a nowe funkcje powstają obok, w nowym stosie technologicznym.
Przegląd instalacji o stałym zakresie i stałej cenie
Przegląd instalacji ColdFusion
Dla firm z aplikacją na Adobe ColdFusion lub Lucee, które chcą wiedzieć, czy ich instalacja jest nadal objęta wsparciem i bezpiecznie prowadzona.
- Wersja i poziom poprawek (Adobe ColdFusion od wersji 9 do 2025, Lucee od wersji 5 do 7)
- Dostępność Administratora i RDS z internetu
- JVM, Tomcat i TLS
- Kopie zapasowe, zaplanowane zadania, źródła danych i wysyłka poczty przez cfmail
- Opcje: pozostać przy aktualnych poprawkach, podnieść wersję lub przejść na Lucee
Logika aplikacji i kod nie należą do zakresu przeglądu, od tego jest Przegląd systemu legacy.
Co zawiera wynik
Pisemna lista ustaleń według priorytetu, z opcjami i rekomendacją. Lista należy do Państwa.
Źródła
Informacje pochodzą z następujących publikacji projektów (stan: 2026-10):
- Dokumentacja Lucee: strona startowa (otwiera się w nowym oknie) dla statusu Lucee 5.4, 6.2 i 7.
- Dokumentacja Lucee: wymagania systemowe (otwiera się w nowym oknie) dla wymagań Javy i serwletów według wersji.
- Pobieranie Lucee (otwiera się w nowym oknie) dla bieżących wydań LTS, stabilnych i beta.
- Forum Lucee Dev: roadmapa 2026 (otwiera się w nowym oknie) dla znaczenia LTS i planów dla 7.1 i 8.0.
- Komunikaty bezpieczeństwa Lucee na GitHubie (otwiera się w nowym oknie) dla CVE-2023-38693 i CVE-2024-55354.
- Lucee na GitHubie: poprawka luki CVE-2026-29519 (otwiera się w nowym oknie).
Pytania o wersje i aktualizacje Lucee
Czy nasza wersja Lucee jest jeszcze bezpieczna?
To zależy od gałęzi. Według projektu Lucee wersja 5.4 zakończyła życie 31.12.2025 i nie otrzymuje już aktualizacji bezpieczeństwa; Lucee 6.2 jest gałęzią o długim wsparciu, a Lucee 7 bieżącą linią stabilną, obie otrzymują aktualizacje (stan: 2026-10). Ostrzeżenia bezpieczeństwa projekt publikuje na GitHubie: poprawki luki CVE-2024-55354 weszły do Lucee 5.4.7.3 i 6.1.1.118, a dla luki CVE-2026-29519 projekt włączył w październiku 2026 r. poprawkę do linii 7.1.
Równie ważna jest konfiguracja: panel Administrator Lucee niedostępny z internetu, aktualne środowisko Java i regularnie instalowane aktualizacje. W ramach Przeglądu instalacji ColdFusion sprawdzamy też instalacje Lucee i mówimy, czy aktualizacja jest konieczna. Wszystkie terminy ze źródłem stoją na stronie Lucee: terminy końca wsparcia.
Kto przy Lucee dba o aktualizacje i wsparcie?
Projekt Lucee publikuje nowe wersje i aktualizacje bezpieczeństwa. Ich instalacja i zabezpieczenie systemu należą do Państwa albo do wybranego wykonawcy (stan: 2026-10).
Na życzenie przejmujemy tę opiekę: aktualizacje, zabezpieczenie panelu Administrator, monitoring i kopie zapasowe. Ustalamy to przed migracją, żeby po przełączeniu nie było wątpliwości, kto dba o system.
Czy nasza aplikacja zadziała na Lucee bez zmian?
Nie da się tego stwierdzić ogólnie. Lucee implementuje CFML, ale nie każda funkcja zachowuje się tak jak w Adobe ColdFusion. Typowe przeszkody to tagi i funkcje specyficzne dla Adobe oraz generowanie plików PDF. Dochodzą ustawienia z panelu ColdFusion Administrator, na przykład źródła danych, zadania harmonogramu i wysyłka poczty.
Nasi inżynierowie migrowali aplikacje z Adobe ColdFusion na Lucee i od początku uwzględniają w planie weryfikację i testy. Zgodność kodu z Lucee oceniamy w Przeglądzie systemu legacy albo w pierwszej fazie migracji, zanim Państwo zdecydują. Więcej na ten temat na stronie ColdFusion i Lucee.
Czy znają Państwo tylko Adobe ColdFusion, czy także Lucee?
Jedno i drugie. Nasi inżynierowie od 2015 r. nieprzerwanie pracują z ColdFusion i Lucee w systemach produkcyjnych. Obejmuje to Adobe ColdFusion od wersji 9 do 2025 oraz Lucee 5, 6 i 7. Do tego dochodzą ColdSpring, własne frameworki i migracja z Adobe ColdFusion na Lucee.
W 20 minut ustalimy, jaki pierwszy krok pasuje do Państwa systemu
Państwo opisują cel i obecny stan, my mówimy otwarcie, czy i jak możemy pomóc. Odpowiedź w ciągu jednego dnia roboczego, bez zobowiązań.
Telefon (niemiecki, polski, angielski)
+48 501 250 220
E-mail
E-mail
Dostępni: poniedziałek–piątek, 9:00–17:00 (czas środkowoeuropejski); wsparcie i awarie całą dobę (24/7)