Источники проверены по состоянию на 23 октября 2026 г.
Три экосистемы требуют исправлений на нескольких уровнях
Недавние рекомендации по безопасности Node.js, Java и Python охватывают собственное декодирование, проверки подлинности TLS, серверные платформы и доверие сертификатов. KeenDigit составил руководство по исправлению ситуации с 25 июля по 23 октября 2026 г., чтобы помочь командам расставить приоритеты в отношении реальных компонентов, конфигураций и доступных точек входа. Установка новой среды выполнения не приводит к автоматическому обновлению платформ, независимых зависимостей или существующих виртуальных сред.
Что обновить в первую очередь
- Node.js: используйте 22.23.4 / 24.22.1 / 26.12.1 в соответствующей ветке. Проверьте Next.js, React Server Components и зависимости обработки изображений отдельно. Риски декодирования Brotli могут возникнуть из-за внешних реакций; Одного лишь контроля входящего трафика недостаточно.
- Java: охватывает как октябрьское обновление сертификата CPU, так и CVE-2026-91403. Проверьте полный номер сборки по рекомендациям поставщика JDK, затем проверьте Tomcat, Spring и пользовательские хранилища доверенных сертификатов.
- Python: обновите соответствующую ветку интерпретатора и проверьте каждый venv на наличие certifi ≥2026.10.19, pip ≥26.2.2 и, если используется, uv ≥0.13.4. Аргументы имени хоста TLS, обработка архива и зависимости приложений, такие как Django, требуют отдельных проверок.
Это базовые показатели для конкретных ветвей и конфигураций, а не единый порог версии для каждого приложения. Отслеживайте официальное исправление проблемы tar_filter, опубликованное 22 октября, отдельно; Не следует предполагать, что опубликованные версии интерпретатора охватывают все уязвимости архива.
Проверка запущенных экземпляров и поведения приложений.
Пересоберите приложения и образы, замените все старые рабочие процессы, JVM и контейнеры, а также запишите окончательное дерево зависимостей, полные версии пакетов и дайджесты образов. Проверьте TLS, вход в систему, загрузку, обработку изображений и фоновые задания через реальные пути приложения. Проверка версии терминала сама по себе не гарантирует, что исправление рабочей среды завершено. Не отключайте проверку сертификата или имени хоста, чтобы обойти проблемы совместимости.
Если скомпрометированный LiteLLM 1.107.0 был установлен или запущен, выполните процедуры реагирования на инциденты: изолируйте среду, сохраните доказательства, восстановите сборку из надежных источников и замените затронутые учетные данные. Не запускайте Python/pip сначала в подозрительной среде; одного обновления или удаления недостаточно.
Прочитайте полное руководство по уязвимостям и устранению уязвимостей, чтобы узнать об условиях воздействия, таблицах версий для конкретных отраслей, временных мерах, контрольных списках проверки и официальных источниках.