ข่าว Node.js ปล่อยแพตช์แก้ช่องโหว่ร้ายแรงสูง จาก TLS และ HTTP2

[News News is verified member.]

Node.js ปล่อยแพตช์แก้ไขช่องโหว่ร้ายแรงสูงตามที่ได้ประกาศไว้ก่อนหน้านี้ โดยแพตช์นี้แก้ไขช่องโหว่นับสิบรายการ และมีช่องโหว่ร้ายแรงสูงซึ่งเป็นระดับสูงสุดของ Node.js จำนวน 8 รายการ

ช่องโหว่เหล่านี้ล้วนมาจากฟีเจอร์ TLS และ HTTP2 ซึ่งเกิดจากการจัดการโปรโตคอลผิดพลาดจนอาจจะแครชเซิร์ฟเวอร์ แม้ว่าจะปล่อยแพตช์ออกมาแล้ว และมีคำอธิบายคร่าวๆ ว่าแพตช์แก้ไขอะไร แต่ก็ไม่บอกความเสี่ยงที่ทำให้การแก้ไขเหล่านี้กลายเป็นช่องโหว่ โดยตอนนี้ issue ทั้งหมดที่ใช้พูดคุยยังปิดเป็นความลับ

ช่องโหว่ทั้งหมดใกล้เคียงกัน โดยรุ่นแก้ไข ได้แก่ 22.23.5, 24.22.3, และ 26.13.1 ขณะที่เขียนข่าวนี้ตัวซอร์สโค้ดออกมาแล้วแต่ Docker ยังไม่มีอิมเมจเป็นทางการออกมา

ที่มา - GitHub



lew Thu, 12/11/2026 - 00:13

Continue reading...