Nguồn được kiểm tra kể từ ngày 23 tháng 10 năm 2026.
Ba hệ sinh thái yêu cầu sửa lỗi ở nhiều lớp
Các tư vấn bảo mật Node.js, Java và Python gần đây bao gồm giải mã gốc, kiểm tra danh tính TLS, khung máy chủ và chứng chỉ tin cậy. KeenDigit đã biên soạn hướng dẫn khắc phục từ ngày 25 tháng 7 đến ngày 23 tháng 10 năm 2026 để giúp các nhóm ưu tiên các thành phần, cấu hình thực tế và điểm truy cập có thể truy cập của họ. Việc cài đặt thời gian chạy mới không tự động cập nhật các khung, phần phụ thuộc độc lập hoặc môi trường ảo hiện có.
Cập nhật gì trước
- Node.js: sử dụng 22.23.4 / 24.22.1 / 26.12.1 trong nhánh tương ứng. Kiểm tra riêng Next.js, React Server Components và các phần phụ thuộc xử lý hình ảnh. Rủi ro giải mã Brotli có thể phát sinh từ các phản hồi bên ngoài; chỉ kiểm soát giao thông trong nước là không đủ.
- Java: bao gồm cả bản cập nhật chứng chỉ ngoài băng tần CPU tháng 10 và CVE-2026-91403. Xác minh số bản dựng đầy đủ theo lời khuyên của nhà cung cấp JDK, sau đó kiểm tra Tomcat, Spring và các cửa hàng ủy thác tùy chỉnh.
- Python: cập nhật nhánh trình thông dịch thích hợp và kiểm tra từng venv để tìm certifi ≥2026.10.19, pip ≥26.2.2 và, nếu được sử dụng, uv ≥0.13.4. Các đối số tên máy chủ TLS, xử lý lưu trữ và các phần phụ thuộc của ứng dụng như Django yêu cầu kiểm tra riêng.
Đây là các đường cơ sở dành riêng cho từng nhánh và cấu hình, không phải là ngưỡng phiên bản duy nhất cho mọi ứng dụng. Theo dõi bản vá chính thức cho vấn đề tar_filter được tiết lộ riêng vào ngày 22 tháng 10; các phiên bản trình thông dịch đã xuất bản không được coi là có thể che phủ mọi lỗ hổng lưu trữ.
Xác minh các phiên bản đang chạy và hành vi ứng dụng
Xây dựng lại các ứng dụng và hình ảnh, thay thế mọi Worker cũ, JVM và vùng chứa, đồng thời ghi lại cây phụ thuộc cuối cùng, các phiên bản gói đầy đủ và bản tóm tắt hình ảnh. Kiểm tra TLS, đăng nhập, tải lên, xử lý hình ảnh và các tác vụ nền thông qua đường dẫn ứng dụng thực. Chỉ kiểm tra phiên bản đầu cuối không chứng minh rằng việc khắc phục sản xuất đã hoàn tất. Không tắt xác minh chứng chỉ hoặc tên máy chủ để bỏ qua các vấn đề tương thích.
Nếu LiteLLM 1.107.0 bị xâm nhập đã được cài đặt hoặc chạy, hãy làm theo các quy trình ứng phó với sự cố: cách ly môi trường, bảo toàn bằng chứng, xây dựng lại từ các nguồn đáng tin cậy và thay đổi thông tin xác thực bị ảnh hưởng. Trước tiên, đừng khởi động Python/pip bên trong môi trường đáng ngờ; chỉ nâng cấp hoặc gỡ cài đặt là không đủ.
Đọc toàn bộ lỗ hổng và hướng dẫn khắc phục để biết các điều kiện tiếp xúc, bảng phiên bản dành riêng cho từng nhánh, các biện pháp tạm thời, danh sách kiểm tra xác minh và các nguồn chính thức.