Mənbələr 23 oktyabr 2026-cı il tarixinə yoxlanılıb.
Üç ekosistem bir neçə təbəqədə düzəliş tələb edir
Son Node.js, Java və Python təhlükəsizlik məsləhətləri yerli deşifrəni, TLS şəxsiyyət yoxlamalarını, server çərçivələrini və sertifikat etibarını əhatə edir. KeenDigit komandalara faktiki komponentlərini, konfiqurasiyalarını və əlçatan giriş nöqtələrini prioritetləşdirməyə kömək etmək üçün 25 iyul - 23 oktyabr 2026-cı il tarixlərini əhatə edən remediasiya təlimatı tərtib etmişdir. Yeni iş vaxtının quraşdırılması çərçivələri, müstəqil asılılıqları və ya mövcud virtual mühitləri avtomatik yeniləmir.
Əvvəlcə nəyi yeniləmək lazımdır
- Node.js: müvafiq filialda 22.23.4 / 24.22.1 / 26.12.1 istifadə edin. Next.js, React Server Components və təsvirin işlənməsi asılılıqlarını ayrıca yoxlayın. Brotli deşifrə riskləri xarici cavablardan yarana bilər; yalnız daxil olan trafikə nəzarət kifayət deyil.
- Java: həm oktyabr CPU, həm də CVE-2026-91403 diapazondan kənar sertifikat yeniləməsini əhatə edir. JDK satıcı məsləhətinizlə tam quruluş nömrəsini yoxlayın, sonra Tomcat, Spring və fərdi etibar mağazalarını yoxlayın.
- Python : müvafiq tərcüməçi filialını yeniləyin və hər bir venv üçün yoxlayın certifi ≥ 2026.10.19 , pip ≥ 26.2.2 və istifadə olunarsa, uv ≥ 0.13.4 . TLS host adı arqumentləri, arxiv işlənməsi və tətbiq asılılıqları kimi Django ayrıca yoxlamalar tələb olunur.
Bunlar filiala və konfiqurasiyaya xas əsas xətlərdir, hər bir tətbiq üçün tək versiya həddi deyil. 22 oktyabrda açıqlanan tar_filter məsələsi üçün rəsmi yamağı ayrıca izləyin; nəşr edilmiş tərcüməçi versiyalarının hər bir arxiv zəifliyini əhatə edəcəyi güman edilməməlidir.
Çalışan nümunələri və tətbiq davranışını yoxlayın
Tətbiqləri və şəkilləri yenidən qurun, hər köhnə işçini, JVM və konteyneri dəyişdirin və son asılılıq ağacını, tam paket versiyalarını və təsvirin həzmlərini qeyd edin. Real proqram yolları vasitəsilə TLS, giriş, yükləmələr, təsvirin işlənməsi və fon işlərini yoxlayın. Təkcə terminal versiyası yoxlanışı istehsalın bərpasının tamamlandığını müəyyən etmir. Uyğunluq problemlərindən yan keçmək üçün sertifikat və ya host adının doğrulamasını deaktiv etməyin.
Təhlükəli LiteLLM 1.107.0 quraşdırılıbsa və ya işə salınıbsa, insident-cavab prosedurlarına əməl edin: mühiti təcrid edin, sübutları qoruyun, etibarlı mənbələrdən yenidən qurun və təsirə məruz qalan etimadnamələri çevirin. Əvvəlcə şübhəli mühitdə Python/pip işə salmayın; təkmilləşdirmə və ya silmək kifayət deyil.