Lors de l'utilisation de Vue en tant que SPA autonome, il n'y aura certainement pas de « bugs » majeurs découverts après l'EOL de décembre 2023.

J'utilise Vue comme un SPA frontend autonome avec un backend API REST Express, presque tous les "risques" sont dans le backend, donc j'ai pensé que si mon frontend était configuré correctement (en utilisant des variables d'environnement, etc.), je devrais Vue 2.7 sera-t-elle toujours disponible en production en 2030 ? La question de savoir si elle doit être utilisée jusqu’en 2030 est une autre question.

J'ai des raisons professionnelles, juridiques et personnelles de ne pas passer à Vue 3.x. La plupart des gens effectuent une mise à niveau parce que l'écosystème suit Vue 3, je m'appuie uniquement sur Vue-CLI et ma base de code Vue 2 est trop volumineuse pour être refactorisée sans motivation de sécurité.

C'est une question difficile car la plupart des logiciels ne peuvent pas être utilisés comme front-end autonome, il n'y a donc pas beaucoup de preuves de ce que j'ai rassemblé sur Internet sur de telles vulnérabilités de sécurité dans les frameworks, post-EOL.