Извършени важни актуализации за сигурността

Какво ново

Наскоро завършихме две актуализации за сигурност в инфраструктурата на FastComments: актуализация на операционната система за отстраняване на уязвимост в TCP кода на Linux ядрото и актуализация на Node.js, за да включим последното издание за сигурност.

Linux ядро

Всички наши сървъри са поправени и сега работят с ядро, което включва поправката за CVE-2026-98432.

Това е уязвимост тип use-after-free в IPv4 TCP кода на ядрото. Ядрото можеше да освободи IP опциите, прикрепени към връзка, докато друг процесор все още ги чете, например докато се изгражда отговорът SYNACK по време на TCP ръкостискане. Поправката изчаква, докато никой процесор вече не чете тази памет, преди да я освободи.

Node.js

FastComments работи върху Node.js и ние актуализирахме до версия 24.22.1, поправеното издание за версия 24.x от октомврийското издание за сигурност на Node.js 2026.

Това издание поправя 10 уязвимости в поддържаните версии на Node.js. 8 от тях засягат версия 24.x, а 4 от тях са оценени като високи: две в TLS валидирането на IP адреси, една в обработката на DNS имена и една в Brotli декодера. Също така актуализира включените зависимости, включително OpenSSL, c-ares, Undici и пакета с CA сертификати.

Какво трябва да направите

Нищо. Тези актуализации са изцяло от наша страна, така че вашите уиджети, API интеграции и SSO конфигурации не изискват никакви промени.

В заключение

Поддържането на нашата инфраструктура актуализирана е постоянна част от управлението на FastComments и ще продължим да прилагаме подобни актуализации, когато се пускат. Ако имате въпроси, уведомете ни по-долу.

Поздрави!