Sumber diperiksa pada 23 Oktober 2026.
Tiga ekosistem memerlukan perbaikan di beberapa lapisan
Penasihat keamanan Node.js, Java, dan Python terbaru mencakup decoding asli, pemeriksaan identitas TLS, kerangka kerja server, dan kepercayaan sertifikat. KeenDigit telah menyusun panduan remediasi yang mencakup tanggal 25 Juli hingga 23 Oktober 2026, untuk membantu tim memprioritaskan komponen aktual, konfigurasi, dan titik masuk yang dapat diakses. Menginstal runtime baru tidak secara otomatis memperbarui kerangka kerja, dependensi independen, atau lingkungan virtual yang ada.
Apa yang harus diperbarui terlebih dahulu
- Node.js: gunakan 22.23.4 / 24.22.1 / 26.12.1 di cabang terkait. Periksa Next.js, React Server Components dan dependensi pemrosesan gambar secara terpisah. Risiko penguraian kode Brotli dapat timbul dari respons eksternal; kontrol lalu lintas masuk saja tidak cukup.
- Java: mencakup pembaruan sertifikat out-of-band CPU bulan Oktober dan CVE-2026-91403. Verifikasi nomor build lengkap terhadap penasihat vendor JDK Anda, lalu periksa Tomcat, Spring, dan toko kepercayaan khusus.
- Python: perbarui cabang juru bahasa yang sesuai dan periksa setiap venv untuk certifi ≥2026.10.19, pip ≥26.2.2 dan, jika digunakan, uv ≥0.13.4. Argumen nama host TLS, penanganan arsip, dan dependensi aplikasi seperti Django memerlukan pemeriksaan terpisah.
Ini adalah garis dasar khusus cabang dan konfigurasi, bukan ambang batas versi tunggal untuk setiap aplikasi. Lacak patch resmi untuk masalah tar_filter yang diungkapkan pada 22 Oktober secara terpisah; versi penerjemah yang diterbitkan tidak boleh dianggap mencakup setiap kerentanan arsip.
Verifikasi instance yang berjalan dan perilaku aplikasi
Bangun kembali aplikasi dan gambar, ganti setiap pekerja lama, JVM dan kontainer, dan catat pohon ketergantungan akhir, versi paket lengkap, dan intisari gambar. Periksa TLS, login, unggahan, pemrosesan gambar, dan pekerjaan latar belakang melalui jalur aplikasi nyata. Pemeriksaan versi terminal saja tidak membuktikan bahwa remediasi produksi telah selesai. Jangan nonaktifkan verifikasi sertifikat atau nama host untuk mengatasi masalah kompatibilitas.
Jika LiteLLM 1.107.0 yang disusupi telah diinstal atau dijalankan, ikuti prosedur respons insiden: mengisolasi lingkungan, melestarikan bukti, membangun kembali dari sumber tepercaya, dan merotasi kredensial yang terpengaruh. Jangan memulai Python/pip di dalam lingkungan yang dicurigai terlebih dahulu; pemutakhiran atau pencopotan pemasangan saja tidak cukup.
Baca panduan kerentanan dan remediasi selengkapnya untuk mengetahui kondisi paparan, tabel versi khusus cabang, tindakan sementara, daftar periksa verifikasi, dan sumber resmi.