Важливі оновлення безпеки виконані

Що нового

Нещодавно ми завершили два оновлення безпеки в інфраструктурі FastComments: оновлення операційної системи для виправлення вразливості в коді TCP ядра Linux та оновлення Node.js, щоб отримати останній випуск безпеки.

Linux Kernel

Усі наші сервери були виправлені і тепер працюють на ядрі, яке включає виправлення для CVE-2026-98432.

Це вразливість типу use-after-free у коді IPv4 TCP ядра. Ядро могло звільнити IP‑опції, прикріплені до з’єднання, поки інший процесор все ще їх читав, наприклад під час формування відповіді SYNACK під час TCP‑рукопотискання. Виправлення чекає, доки жоден процесор більше не читає цю пам’ять, перед тим як її звільнити.

Node.js

FastComments працює на Node.js, і ми оновили його до версії 24.22.1, виправленого випуску для гілки 24.x з жовтневого випуску безпеки Node.js 2026 року.

Цей випуск виправляє 10 вразливостей у підтримуваних версіях Node.js. 8 з них стосуються гілки 24.x, і 4 з них оцінені як високі: дві у валідації TLS IP‑адрес, одна у обробці DNS‑імен, і одна у декодері Brotli. Він також оновлює включені залежності, включаючи OpenSSL, c-ares, Undici та пакет сертифікатів CA.

Що вам потрібно робити

Нічого. Ці оновлення виконуються лише з нашого боку, тому ваші віджети, інтеграції API та конфігурації SSO не потребують жодних змін.

На завершення

Підтримка нашої інфраструктури в актуальному стані — це постійна частина роботи FastComments, і ми продовжуватимемо застосовувати подібні оновлення, коли вони з’являються. Якщо у вас є питання, дайте нам знати нижче.

З найкращими побажаннями!