แหล่งที่มาได้รับการตรวจสอบ ณ วันที่ 23 ตุลาคม 2026

ระบบนิเวศทั้งสามต้องมีการแก้ไขหลายชั้น

คำแนะนำด้านความปลอดภัย Node.js, Java และ Python ล่าสุดครอบคลุมการถอดรหัสแบบเนทีฟ การตรวจสอบตัวตน TLS เฟรมเวิร์กเซิร์ฟเวอร์ และความน่าเชื่อถือของใบรับรอง KeenDigit ได้รวบรวมคู่มือการแก้ไขซึ่งครอบคลุมตั้งแต่วันที่ 25 กรกฎาคม ถึง 23 ตุลาคม 2026 เพื่อช่วยให้ทีมจัดลำดับความสำคัญของส่วนประกอบ การกำหนดค่า และจุดเริ่มต้นที่เข้าถึงได้จริง การติดตั้งรันไทม์ใหม่จะไม่อัปเดตเฟรมเวิร์ก การขึ้นต่อกันที่เป็นอิสระ หรือสภาพแวดล้อมเสมือนที่มีอยู่โดยอัตโนมัติ

จะอัพเดตอะไรก่อนดี.

  1. Node.js: ใช้ 22.23.4 / 24.22.1 / 26.12.1 ในสาขาที่เกี่ยวข้อง ตรวจสอบ Next.js, React Server Components และการอ้างอิงการประมวลผลภาพแยกกัน ความเสี่ยงในการถอดรหัส Brotli อาจเกิดขึ้นจากการตอบสนองภายนอก การควบคุมการจราจรขาเข้าเพียงอย่างเดียวไม่เพียงพอ
  2. Java: ครอบคลุมทั้ง CPU เดือนตุลาคมและ CVE-2026-91403 การอัปเดตใบรับรองนอกย่านความถี่ ตรวจสอบหมายเลขบิลด์ทั้งหมดโดยเทียบกับคำแนะนำผู้จำหน่าย JDK ของคุณ จากนั้นตรวจสอบ Tomcat, Spring และร้านค้าที่เชื่อถือได้แบบกำหนดเอง
  3. Python: อัปเดตสาขาล่ามที่เหมาะสมและตรวจสอบแต่ละ venv สำหรับ certifi ≥2026.10.19, pip ≥26.2.2 และหากใช้ uv ≥0.13.4 อาร์กิวเมนต์ชื่อโฮสต์ TLS การจัดการไฟล์เก็บถาวร และการพึ่งพาแอปพลิเคชัน เช่น Django จำเป็นต้องมีการตรวจสอบแยกต่างหาก

สิ่งเหล่านี้เป็นบรรทัดฐานเฉพาะสาขาและการกำหนดค่า ไม่ใช่เกณฑ์เวอร์ชันเดียวสำหรับทุกแอปพลิเคชัน ติดตามแพตช์อย่างเป็นทางการสำหรับปัญหา tar_filter ที่เปิดเผยเมื่อวันที่ 22 ตุลาคมแยกกัน เวอร์ชันล่ามที่เผยแพร่จะต้องไม่ถือว่าครอบคลุมทุกช่องโหว่ในการเก็บถาวร

ตรวจสอบอินสแตนซ์ที่ทำงานอยู่และลักษณะการทำงานของแอปพลิเคชัน

สร้างแอปพลิเคชันและอิมเมจใหม่ แทนที่ผู้ปฏิบัติงานเก่าทุกคน JVM และคอนเทนเนอร์ และบันทึกแผนผังการพึ่งพาขั้นสุดท้าย เวอร์ชันแพ็คเกจแบบเต็ม และการแยกย่อยรูปภาพ ตรวจสอบ TLS การเข้าสู่ระบบ การอัปโหลด การประมวลผลภาพ และงานพื้นหลังผ่านเส้นทางแอปพลิเคชันจริง การตรวจสอบเวอร์ชันเทอร์มินัลเพียงอย่างเดียวไม่ได้ระบุว่าการแก้ไขการผลิตเสร็จสมบูรณ์ อย่าปิดใช้งานการตรวจสอบใบรับรองหรือชื่อโฮสต์เพื่อหลีกเลี่ยงปัญหาความเข้ากันได้

หากมีการติดตั้งหรือเรียกใช้ LiteLLM 1.107.0 ที่ถูกบุกรุก ให้ทำตามขั้นตอนการตอบสนองต่อเหตุการณ์: แยกสภาพแวดล้อม เก็บรักษาหลักฐาน สร้างใหม่จากแหล่งที่เชื่อถือได้ และหมุนเวียนข้อมูลประจำตัวที่ได้รับผลกระทบ ห้ามสตาร์ท Python/pip ภายในสภาพแวดล้อมที่น่าสงสัยก่อน การอัพเกรดหรือถอนการติดตั้งเพียงอย่างเดียวไม่เพียงพอ

อ่านคู่มือช่องโหว่และการแก้ไขฉบับเต็ม สำหรับสภาวะการสัมผัส ตารางเวอร์ชันเฉพาะสาขา มาตรการชั่วคราว รายการตรวจสอบการตรวจสอบ และแหล่งข้อมูลอย่างเป็นทางการ