ไม่เพียงแต่ PHP เท่านั้น แต่ยังรวมถึง Node.js ทั้งสามสาขาเวอร์ชันก็ได้รับผลกระทบจากช่องโหว่ระดับอันตรายด้วย ผู้ใช้จำเป็นต้องอัปเดตสภาพแวดล้อมการทำงานให้ทันเวลา

ข่าว BlockBeats วันที่ 22 ตุลาคม โครงการ Node.js ได้ออกอัปเดตความปลอดภัยเมื่อวันที่ 21 ตุลาคม ครอบคลุมสาขาเวอร์ชัน 26.x, 24.x และ 22.x โดยเวอร์ชันที่แก้ไขคือ 26.12.1, 24.22.1 และ 22.23.4 ตามลำดับ ประกาศครั้งนี้ระบุช่องโหว่ทั้งหมด 10 รายการ ประกอบด้วยระดับสูง 4 รายการ ระดับกลาง 3 รายการ และระดับต่ำ 3 รายการ โดยขอบเขตที่ได้รับผลกระทบแตกต่างกันในแต่ละสาขาเวอร์ชัน

ในจำนวนนี้ ช่องโหว่ระดับสูง CVE-2026-111497 เกี่ยวข้องกับการเขียนเกินขอบเขตในตัวถอดรหัส Brotli ซึ่งอาจนำไปสู่การรันโค้ดจากระยะไกล และส่งผลกระทบต่อทั้งสามสาขาเวอร์ชันข้างต้น ปัญหาระดับสูงอื่นๆ ได้แก่ การจัดการอักขระ null ในการแปลง DNS และการข้ามการตรวจสอบชื่อโฮสต์ในใบรับรอง TLS

การอัปเดตครั้งนี้ยังแก้ไขปัญหาการจัดการการตอบสนองของการเชื่อมต่อแบบคงอยู่ การซ้ำกันของแคชตัวเลขสุ่ม และโมเดลสิทธิ์ รวมถึงอัปเดตคอมโพเนนต์ที่พึ่งพา เช่น c-ares, OpenSSL และ Undici ทางการเตือนว่าเวอร์ชันที่ยุติการสนับสนุนแล้วอาจได้รับผลกระทบจากช่องโหว่ด้านความปลอดภัยเช่นกัน ผู้ใช้ควรใช้เวอร์ชันล่าสุดที่ยังได้รับการสนับสนุน

ตามรายงานก่อนหน้านี้ PHP ได้แก้ไขช่องโหว่ร้ายแรงสองรายการที่อาจนำไปสู่การรันโค้ดจากระยะไกลโดยไม่ต้องยืนยันตัวตน โดยเวอร์ชันที่แก้ไขคือ 8.5.12, 8.4.27, 8.3.36 และ 8.2.35 ทางการ urged ผู้ใช้ให้อัปเกรดทันที