PHP, Node.js, dan Go merilis patch keselamatan untuk kerentanan kritikal

KuCoinFlash

Masa Siaran: 2026/10/21 17:23:43

Kongsi

Ringkasan

Berita on-chain muncul pada 22 Oktober 2026, apabila PHP, Node.js, dan Go mengeluarkan pembaikan keselamatan segera untuk kelemahan kritikal. PHP membaiki dua kelemahan eksekusi kod jauh (CVE-2026-109618 dan CVE-2026-109619) dalam versi 8.5.12 dan lain-lain. Node.js menangani sepuluh isu, termasuk kelemahan dekoder Brotli dan penembusan pengesahan TLS, dalam versi 26.12.1 dan seterusnya. Go membaiki kelemahan crypto/x509 (CVE-2026-111943), dinilai 6.8, dalam versi 1.26.10 dan 1.27.3. Pembangun digalakkan untuk mengemas kini untuk mengelakkan risiko pelanggaran keselamatan yang berpotensi.

Mesej BlockBeats, 22 Oktober, beberapa projek perisian asas internet mengeluarkan kemas kini keselamatan dalam sehari, yang melibatkan eksekusi kod jauh, pengelakan pengesahan sijil TLS, dan risiko kepercayaan sijil. Di antaranya:

PHP memperbaiki dua kelemahan serius CVE-2026-109618 dan CVE-2026-109619, yang kedua-duanya boleh menyebabkan eksekusi kod jauh tanpa autentikasi, mempengaruhi persekitaran PHP yang memproses permintaan Web. Versi yang diperbaiki termasuk 8.5.12, 8.4.27, 8.3.36, dan 8.2.35.

Node.js mengumumkan sepuluh lubang kelemahan, empat di antaranya kritikal, termasuk eksekusi jarak jauh kod akibat penulisan luar batas pada dekoder Brotli, pemotongan nama DNS, dan dua isu pengelakan pengesahan hos sijil TLS. Versi yang diperbaiki ialah 26.12.1, 24.22.1, dan 22.23.4.

Selain itu, risiko berkaitan Go crypto/x509 mempunyai nombor CVE-2026-111943, yang dinilai sebagai «penting» oleh Red Hat dengan skor CVSS 3.1 sebanyak 6.8. Dengan syarat tertentu seperti lokasi rangkaian dan sijil yang berkaitan, penyerang boleh menyamar sebagai pelayan sah untuk mengintersepsi atau mengubah suai komunikasi. Go 1.26.10 dan 1.27.3 telah dimasukkan ke dalam senarai tolak untuk menghalang kepercayaan terhadap sijil perantara yang terjejas berkaitan.

Sumber:Tunjukkan artikel asal

Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini. Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.