स्रोतहरू अक्टोबर 23, 2026 को रूपमा जाँच गरियो।

तीन इकोसिस्टमहरूलाई धेरै तहहरूमा फिक्सहरू चाहिन्छ

हालको Node.js, Java र Python सुरक्षा सल्लाहहरूले नेटिभ डिकोडिङ, TLS पहिचान जाँचहरू, सर्भर फ्रेमवर्कहरू र प्रमाणपत्र ट्रस्टहरू समावेश गर्दछ। KeenDigit ले टोलीहरूलाई उनीहरूको वास्तविक कम्पोनेन्टहरू, कन्फिगरेसनहरू र पहुँचयोग्य प्रविष्टि बिन्दुहरूलाई प्राथमिकता दिन मद्दत गर्नको लागि जुलाई 25 देखि अक्टोबर 23, 2026 सम्म कभर गर्ने एक सुधार गाइड कम्पाइल गरेको छ। नयाँ रनटाइम स्थापना गर्दा फ्रेमवर्कहरू, स्वतन्त्र निर्भरताहरू वा अवस्थित भर्चुअल वातावरणहरू स्वचालित रूपमा अद्यावधिक गर्दैन।

पहिले के अपडेट गर्ने

  1. Node.js: कोरेसिङ शाखामा 22.23.4 / 24.22.1 / 26.12.1 प्रयोग गर्नुहोस्। Next.js, React Server Components र छवि-प्रशोधन निर्भरताहरू अलग-अलग जाँच गर्नुहोस्। Brotli डिकोडिङ जोखिमहरू बाह्य प्रतिक्रियाहरूबाट उत्पन्न हुन सक्छ; भित्री ट्राफिक नियन्त्रणहरू मात्र अपर्याप्त छन्।
  2. Java: दुबै अक्टोबर CPU र CVE-2026-91403 आउट-अफ-ब्यान्ड प्रमाणपत्र अद्यावधिकलाई कभर गर्दछ। तपाईंको JDK विक्रेता सल्लाह विरुद्ध पूरा बिल्ड नम्बर प्रमाणित गर्नुहोस्, त्यसपछि Tomcat, Spring र कस्टम ट्रस्ट स्टोरहरू जाँच गर्नुहोस्।
  3. Python : उपयुक्त अनुवादक शाखा अपडेट गर्नुहोस् र प्रत्येक venv को लागि जाँच गर्नुहोस् certifi ≥ 2026.10.19 , pip ≥ 26.2.2 र, यदि प्रयोग गरियो भने, uv ≥ 0.13.4 . TLS होस्टनाम तर्कहरू, अभिलेख ह्यान्डलिङ र अनुप्रयोग निर्भरताहरू जस्तै Django अलग चेक आवश्यक छ।

यी शाखा- र कन्फिगरेसन-विशिष्ट आधाररेखाहरू हुन्, प्रत्येक अनुप्रयोगको लागि एकल संस्करण थ्रेसहोल्ड होइन। अक्टोबर २२ मा छुट्टै खुलासा गरिएको tar_filter मुद्दाको लागि आधिकारिक प्याच ट्र्याक गर्नुहोस्; प्रकाशित दोभाषे संस्करणहरू प्रत्येक अभिलेख जोखिमलाई कभर गर्न मान्नु हुँदैन।

चलिरहेको उदाहरणहरू र अनुप्रयोग व्यवहार प्रमाणित गर्नुहोस्

एप्लिकेसन र छविहरू पुन: निर्माण गर्नुहोस्, प्रत्येक पुरानो कार्यकर्ता, JVM र कन्टेनर बदल्नुहोस्, र अन्तिम निर्भरता रूख, पूर्ण प्याकेज संस्करणहरू र छवि डाइजेस्टहरू रेकर्ड गर्नुहोस्। वास्तविक अनुप्रयोग मार्गहरू मार्फत TLS, लगइन, अपलोडहरू, छवि प्रशोधन र पृष्ठभूमि कार्यहरू जाँच गर्नुहोस्। टर्मिनल संस्करणको जाँचले मात्र उत्पादन सुधार पूरा भयो भनेर स्थापित गर्दैन। अनुकूलता समस्याहरू बाइपास गर्न प्रमाणपत्र वा होस्टनाम प्रमाणिकरण असक्षम नगर्नुहोस्।

यदि सम्झौता गरिएको LiteLLM 1.107.0 स्थापना वा चलाइएको थियो भने, घटना-प्रतिक्रिया प्रक्रियाहरू पालना गर्नुहोस्: वातावरणलाई अलग गर्नुहोस्, प्रमाण सुरक्षित गर्नुहोस्, विश्वसनीय स्रोतहरूबाट पुन: निर्माण गर्नुहोस् र प्रभावित प्रमाणहरू घुमाउनुहोस्। पहिले शंकास्पद वातावरण भित्र Python/pip सुरु नगर्नुहोस्; एक अपग्रेड वा स्थापना रद्द मात्र अपर्याप्त छ।

जोखिम अवस्थाहरू, शाखा-विशिष्ट संस्करण तालिकाहरू, अस्थायी उपायहरू, प्रमाणिकरण चेकलिस्टहरू र आधिकारिक स्रोतहरूको लागि पूर्ण जोखिम र उपचार गाइड पढ्नुहोस्।