উত্সগুলি 23 অক্টোবর, 2026 তারিখে পরীক্ষা করা হয়েছে৷

তিনটি ইকোসিস্টেমের বিভিন্ন স্তরে সংশোধন প্রয়োজন

সাম্প্রতিক Node.js, Java এবং Python নিরাপত্তা পরামর্শ নেটিভ ডিকোডিং, TLS পরিচয় পরীক্ষা, সার্ভার ফ্রেমওয়ার্ক এবং শংসাপত্রের বিশ্বাস কভার করে৷ KeenDigit 25 জুলাই থেকে 23 অক্টোবর, 2026 পর্যন্ত একটি প্রতিকার গাইড সংকলন করেছে, যাতে দলগুলিকে তাদের প্রকৃত উপাদান, কনফিগারেশন এবং অ্যাক্সেসযোগ্য প্রবেশের পয়েন্টগুলিকে অগ্রাধিকার দিতে সহায়তা করে৷ একটি নতুন রানটাইম ইনস্টল করা স্বয়ংক্রিয়ভাবে ফ্রেমওয়ার্ক, স্বাধীন নির্ভরতা বা বিদ্যমান ভার্চুয়াল পরিবেশ আপডেট করে না।

প্রথমে কি আপডেট করবেন

  1. Node.js: কোরেসডিং শাখায় 22.23.4 / 24.22.1 / 26.12.1 ব্যবহার করুন। Next.js, React Server Components এবং ইমেজ-প্রসেসিং নির্ভরতা আলাদাভাবে পরীক্ষা করুন। Brotli ডিকোডিং ঝুঁকি বহিরাগত প্রতিক্রিয়া থেকে উঠতে পারে; শুধুমাত্র অন্তর্মুখী ট্রাফিক নিয়ন্ত্রণ অপর্যাপ্ত।
  2. Java: অক্টোবর CPU এবং CVE-2026-91403 আউট-অফ-ব্যান্ড শংসাপত্র আপডেট উভয়ই কভার করে৷ আপনার JDK ভেন্ডর অ্যাডভাইজরির বিরুদ্ধে সম্পূর্ণ বিল্ড নম্বর যাচাই করুন, তারপর Tomcat, Spring এবং কাস্টম ট্রাস্ট স্টোর চেক করুন।
  3. Python : উপযুক্ত দোভাষী শাখা আপডেট করুন এবং প্রতিটি venv পরীক্ষা করুন certifi ≥ 2026.10.19 , pip ≥ 26.2.2 এবং, যদি ব্যবহার করা হয়, uv ≥ 0.13.4 . TLS হোস্টনাম আর্গুমেন্ট, সংরক্ষণাগার পরিচালনা এবং অ্যাপ্লিকেশন নির্ভরতা যেমন Django আলাদা চেক প্রয়োজন।

এগুলি হল শাখা- এবং কনফিগারেশন-নির্দিষ্ট বেসলাইন, প্রতিটি অ্যাপ্লিকেশনের জন্য একক সংস্করণ থ্রেশহোল্ড নয়। 22 অক্টোবর আলাদাভাবে প্রকাশিত tar_filter সমস্যাটির জন্য অফিসিয়াল প্যাচ ট্র্যাক করুন; প্রকাশিত দোভাষী সংস্করণগুলিকে অবশ্যই সংরক্ষণাগারের প্রতিটি দুর্বলতা কভার করার জন্য অনুমান করা উচিত নয়।

চলমান উদাহরণ এবং অ্যাপ্লিকেশন আচরণ যাচাই করুন

অ্যাপ্লিকেশন এবং চিত্রগুলি পুনর্নির্মাণ করুন, প্রতিটি পুরানো কর্মী, JVM এবং ধারক প্রতিস্থাপন করুন এবং চূড়ান্ত নির্ভরতা ট্রি, সম্পূর্ণ প্যাকেজ সংস্করণ এবং চিত্র ডাইজেস্টগুলি রেকর্ড করুন৷ বাস্তব অ্যাপ্লিকেশন পাথের মাধ্যমে TLS, লগইন, আপলোড, ইমেজ প্রসেসিং এবং ব্যাকগ্রাউন্ড কাজগুলি পরীক্ষা করুন৷ একটি টার্মিনাল সংস্করণ চেক একাই প্রতিষ্ঠিত করে না যে উত্পাদন প্রতিকার সম্পূর্ণ হয়েছে। সামঞ্জস্যের সমস্যাগুলি বাইপাস করতে শংসাপত্র বা হোস্টনাম যাচাইকরণ অক্ষম করবেন না৷

যদি আপস করা LiteLLM 1.107.0 ইনস্টল করা হয় বা চালানো হয়, ঘটনা-প্রতিক্রিয়া পদ্ধতি অনুসরণ করুন: পরিবেশ বিচ্ছিন্ন করুন, প্রমাণ সংরক্ষণ করুন, বিশ্বস্ত উত্স থেকে পুনর্নির্মাণ করুন এবং প্রভাবিত শংসাপত্রগুলি ঘোরান৷ সন্দেহভাজন পরিবেশের ভিতরে প্রথমে Python/pip শুরু করবেন না; শুধুমাত্র একটি আপগ্রেড বা আনইনস্টল অপর্যাপ্ত।

এক্সপোজার শর্ত, শাখা-নির্দিষ্ট সংস্করণ টেবিল, অস্থায়ী ব্যবস্থা, যাচাইকরণ চেকলিস্ট এবং অফিসিয়াল উত্সগুলির জন্য সম্পূর্ণ দুর্বলতা এবং প্রতিকার নির্দেশিকা পড়ুন।