ਸਰੋਤਾਂ ਦੀ 23 ਅਕਤੂਬਰ 2026 ਤੱਕ ਜਾਂਚ ਕੀਤੀ ਗਈ।
ਤਿੰਨ ਈਕੋਸਿਸਟਮ ਨੂੰ ਕਈ ਲੇਅਰਾਂ ‘ਤੇ ਫਿਕਸ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ
ਹਾਲੀਆ Node.js, Java ਅਤੇ Python ਸੁਰੱਖਿਆ ਸਲਾਹਕਾਰ ਨੇਟਿਵ ਡੀਕੋਡਿੰਗ, TLS ਪਛਾਣ ਜਾਂਚਾਂ, ਸਰਵਰ ਫਰੇਮਵਰਕ ਅਤੇ ਸਰਟੀਫਿਕੇਟ ਟਰੱਸਟ ਨੂੰ ਕਵਰ ਕਰਦੇ ਹਨ। KeenDigit ਨੇ 25 ਜੁਲਾਈ ਤੋਂ 23 ਅਕਤੂਬਰ 2026 ਨੂੰ ਕਵਰ ਕਰਨ ਵਾਲੀ ਇੱਕ ਉਪਚਾਰ ਗਾਈਡ ਤਿਆਰ ਕੀਤੀ ਹੈ, ਤਾਂ ਜੋ ਟੀਮਾਂ ਨੂੰ ਉਹਨਾਂ ਦੇ ਅਸਲ ਭਾਗਾਂ, ਸੰਰਚਨਾਵਾਂ ਅਤੇ ਪਹੁੰਚਯੋਗ ਐਂਟਰੀ ਪੁਆਇੰਟਾਂ ਨੂੰ ਤਰਜੀਹ ਦੇਣ ਵਿੱਚ ਮਦਦ ਕੀਤੀ ਜਾ ਸਕੇ। ਇੱਕ ਨਵਾਂ ਰਨਟਾਈਮ ਸਥਾਪਤ ਕਰਨਾ ਫਰੇਮਵਰਕ, ਸੁਤੰਤਰ ਨਿਰਭਰਤਾ ਜਾਂ ਮੌਜੂਦਾ ਵਰਚੁਅਲ ਵਾਤਾਵਰਣ ਨੂੰ ਆਪਣੇ ਆਪ ਅਪਡੇਟ ਨਹੀਂ ਕਰਦਾ ਹੈ।
ਪਹਿਲਾਂ ਕੀ ਅੱਪਡੇਟ ਕਰਨਾ ਹੈ
- Node.js: corresponding ਸ਼ਾਖਾ ਵਿੱਚ 22.23.4 / 24.22.1 / 26.12.1 ਦੀ ਵਰਤੋਂ ਕਰੋ। Next.js, React Server Components ਅਤੇ ਚਿੱਤਰ-ਪ੍ਰੋਸੈਸਿੰਗ ਨਿਰਭਰਤਾਵਾਂ ਦੀ ਵੱਖਰੇ ਤੌਰ ‘ਤੇ ਜਾਂਚ ਕਰੋ। Brotli ਡੀਕੋਡਿੰਗ ਜੋਖਮ ਬਾਹਰੀ ਜਵਾਬਾਂ ਤੋਂ ਪੈਦਾ ਹੋ ਸਕਦੇ ਹਨ; ਇਕੱਲੇ ਅੰਦਰ ਵੱਲ ਆਵਾਜਾਈ ਨਿਯੰਤਰਣ ਨਾਕਾਫ਼ੀ ਹਨ।
- Java: ਅਕਤੂਬਰ CPU ਅਤੇ CVE-2026-91403 ਆਊਟ-ਆਫ-ਬੈਂਡ ਸਰਟੀਫਿਕੇਟ ਅਪਡੇਟ ਦੋਵਾਂ ਨੂੰ ਕਵਰ ਕਰਦਾ ਹੈ। ਆਪਣੀ JDK ਵਿਕਰੇਤਾ ਸਲਾਹ ਦੇ ਵਿਰੁੱਧ ਪੂਰੇ ਬਿਲਡ ਨੰਬਰ ਦੀ ਪੁਸ਼ਟੀ ਕਰੋ, ਫਿਰ Tomcat, Spring ਅਤੇ ਕਸਟਮ ਟਰੱਸਟ ਸਟੋਰਾਂ ਦੀ ਜਾਂਚ ਕਰੋ।
- Python : ਉਚਿਤ ਦੁਭਾਸ਼ੀਏ ਸ਼ਾਖਾ ਨੂੰ ਅੱਪਡੇਟ ਕਰੋ ਅਤੇ ਹਰੇਕ venv ਦੀ ਜਾਂਚ ਕਰੋ certifi ≥ 2026.10.19 , pip ≥ 26.2.2 ਅਤੇ, ਜੇਕਰ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ, uv ≥ 0.13.4 . TLS ਹੋਸਟਨਾਮ ਆਰਗੂਮੈਂਟਸ, ਆਰਕਾਈਵ ਹੈਂਡਲਿੰਗ ਅਤੇ ਐਪਲੀਕੇਸ਼ਨ ਨਿਰਭਰਤਾ ਜਿਵੇਂ ਕਿ Django ਵੱਖਰੀ ਜਾਂਚ ਦੀ ਲੋੜ ਹੈ।
ਇਹ ਬ੍ਰਾਂਚ- ਅਤੇ ਕੌਂਫਿਗਰੇਸ਼ਨ-ਵਿਸ਼ੇਸ਼ ਬੇਸਲਾਈਨ ਹਨ, ਹਰੇਕ ਐਪਲੀਕੇਸ਼ਨ ਲਈ ਇੱਕ ਸਿੰਗਲ ਸੰਸਕਰਣ ਥ੍ਰੈਸ਼ਹੋਲਡ ਨਹੀਂ ਹਨ। 22 ਅਕਤੂਬਰ ਨੂੰ ਵੱਖਰੇ ਤੌਰ ‘ਤੇ ਪ੍ਰਗਟ ਕੀਤੇ ਗਏ tar_filter ਮੁੱਦੇ ਲਈ ਅਧਿਕਾਰਤ ਪੈਚ ਨੂੰ ਟਰੈਕ ਕਰੋ; ਪ੍ਰਕਾਸ਼ਿਤ ਦੁਭਾਸ਼ੀਏ ਸੰਸਕਰਣਾਂ ਨੂੰ ਹਰ ਆਰਕਾਈਵ ਕਮਜ਼ੋਰੀ ਨੂੰ ਕਵਰ ਕਰਨ ਲਈ ਨਹੀਂ ਮੰਨਿਆ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ।
ਚੱਲ ਰਹੀਆਂ ਉਦਾਹਰਣਾਂ ਅਤੇ ਐਪਲੀਕੇਸ਼ਨ ਵਿਵਹਾਰ ਦੀ ਪੁਸ਼ਟੀ ਕਰੋ
ਐਪਲੀਕੇਸ਼ਨਾਂ ਅਤੇ ਚਿੱਤਰਾਂ ਨੂੰ ਦੁਬਾਰਾ ਬਣਾਓ, ਹਰੇਕ ਪੁਰਾਣੇ ਵਰਕਰ, JVM ਅਤੇ ਕੰਟੇਨਰ ਨੂੰ ਬਦਲੋ, ਅਤੇ ਅੰਤਿਮ ਨਿਰਭਰਤਾ ਟ੍ਰੀ, ਪੂਰੇ ਪੈਕੇਜ ਸੰਸਕਰਣ ਅਤੇ ਚਿੱਤਰ ਡਾਇਜੈਸਟ ਨੂੰ ਰਿਕਾਰਡ ਕਰੋ। ਅਸਲ ਐਪਲੀਕੇਸ਼ਨ ਮਾਰਗਾਂ ਰਾਹੀਂ TLS, ਲੌਗਇਨ, ਅੱਪਲੋਡ, ਚਿੱਤਰ ਪ੍ਰੋਸੈਸਿੰਗ ਅਤੇ ਪਿਛੋਕੜ ਦੀਆਂ ਨੌਕਰੀਆਂ ਦੀ ਜਾਂਚ ਕਰੋ। ਇਕੱਲੇ ਟਰਮੀਨਲ ਸੰਸਕਰਣ ਦੀ ਜਾਂਚ ਇਹ ਸਥਾਪਿਤ ਨਹੀਂ ਕਰਦੀ ਹੈ ਕਿ ਉਤਪਾਦਨ ਉਪਚਾਰ ਪੂਰਾ ਹੋ ਗਿਆ ਹੈ। ਅਨੁਕੂਲਤਾ ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਲਈ ਪ੍ਰਮਾਣ-ਪੱਤਰ ਜਾਂ ਹੋਸਟਨਾਮ ਪੁਸ਼ਟੀਕਰਨ ਨੂੰ ਅਯੋਗ ਨਾ ਕਰੋ।
ਜੇਕਰ ਸਮਝੌਤਾ ਕੀਤਾ ਗਿਆ LiteLLM 1.107.0 ਸਥਾਪਤ ਕੀਤਾ ਗਿਆ ਸੀ ਜਾਂ ਚਲਾਇਆ ਗਿਆ ਸੀ, ਤਾਂ ਘਟਨਾ-ਜਵਾਬ ਪ੍ਰਕਿਰਿਆਵਾਂ ਦੀ ਪਾਲਣਾ ਕਰੋ: ਵਾਤਾਵਰਣ ਨੂੰ ਅਲੱਗ ਕਰੋ, ਸਬੂਤ ਸੁਰੱਖਿਅਤ ਕਰੋ, ਭਰੋਸੇਯੋਗ ਸਰੋਤਾਂ ਤੋਂ ਮੁੜ ਬਣਾਓ ਅਤੇ ਪ੍ਰਭਾਵਿਤ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਨੂੰ ਘੁੰਮਾਓ। ਪਹਿਲਾਂ ਸ਼ੱਕੀ ਵਾਤਾਵਰਣ ਦੇ ਅੰਦਰ Python/pip ਸ਼ੁਰੂ ਨਾ ਕਰੋ; ਇਕੱਲੇ ਅੱਪਗਰੇਡ ਜਾਂ ਅਣਇੰਸਟੌਲ ਹੀ ਨਾਕਾਫ਼ੀ ਹੈ।
ਪੂਰੀ ਕਮਜ਼ੋਰੀ ਅਤੇ ਉਪਚਾਰ ਗਾਈਡ ਐਕਸਪੋਜਰ ਸਥਿਤੀਆਂ, ਸ਼ਾਖਾ-ਵਿਸ਼ੇਸ਼ ਸੰਸਕਰਣ ਟੇਬਲ, ਅਸਥਾਈ ਉਪਾਵਾਂ, ਪੁਸ਼ਟੀਕਰਨ ਜਾਂਚ ਸੂਚੀਆਂ ਅਤੇ ਅਧਿਕਾਰਤ ਸਰੋਤਾਂ ਲਈ ਪੜ੍ਹੋ।