NodeJS เตรียมปล่อยแพตช์อุดช่องโหว่ระดับร้ายแรงสูง 11 พ.ย. นี้

NodeJS ประกาศเตรียมปล่อยแพตช์ความปลอดภัยระดับสูงสุด

โครงการ NodeJS ได้ออกมาแจ้งเตือนผู้ใช้งานทั่วโลกเกี่ยวกับการเตรียมปล่อยแพตช์แก้ไขช่องโหว่ด้านความปลอดภัย ซึ่งจัดอยู่ในระดับ 'ร้ายแรงสูง' (High Severity) โดยถือเป็นระดับความรุนแรงสูงสุดตามเกณฑ์ของโครงการ กำหนดการปล่อยแพตช์ดังกล่าวจะมีขึ้นในวันที่ 11 พฤศจิกายน 2569 นี้

เวอร์ชันที่ได้รับผลกระทบและแนวทางการอัปเดต

สำหรับเวอร์ชันของ NodeJS ที่ยังอยู่ในระยะการสนับสนุน (Supported Versions) และจะได้รับการอัปเดตแพตช์ในครั้งนี้ ได้แก่ เวอร์ชัน 22, 24 และ 26 โดยผู้ใช้งานในกลุ่มนี้ควรเตรียมตัวดำเนินการอัปเดตให้เป็นเวอร์ชันล่าสุดทันทีที่แพตช์ถูกปล่อยออกมา

คำแนะนำสำหรับเวอร์ชันที่หมดระยะซัพพอร์ต

ในส่วนของเวอร์ชันที่หมดระยะการสนับสนุนไปแล้วนั้น ทางโครงการยืนยันว่าได้รับผลกระทบจากช่องโหว่นี้เช่นเดียวกัน โดยทางผู้ดูแลโครงการได้ให้คำแนะนำหลักคือการอัปเกรดระบบขึ้นมายังเวอร์ชันที่ยังคงได้รับการสนับสนุนอยู่ อย่างไรก็ตาม หากมีความจำเป็นต้องใช้งานเวอร์ชันเก่าต่อไป ผู้ใช้สามารถเลือกใช้บริการซัพพอร์ตจากพาร์ตเนอร์ภายใต้โครงการ OpenJS Foundation Ecosystem Sustainability Program ได้แก่ HeroDevs, NodeSource และ TuxCare

สัญญาณเตือนจากความถี่ในการประกาศ

เป็นที่น่าสังเกตว่าเมื่อเดือนตุลาคมที่ผ่านมา NodeJS เพิ่งจะมีการปล่อยแพตช์สำหรับช่องโหว่ระดับร้ายแรงสูงไปหมาดๆ แต่การประกาศแจ้งเตือนล่วงหน้าในครั้งนี้มีความแตกต่างออกไป เนื่องจากในรอบที่แล้วไม่มีการประกาศเตือนล่วงหน้าเช่นนี้ ซึ่งบ่งชี้ให้เห็นว่าช่องโหว่ที่กำลังจะได้รับการแก้ไขในวันที่ 11 พฤศจิกายนนี้ อาจมีความเสี่ยงที่ถูกโจมตีได้ง่ายกว่าปกติ จึงมีความจำเป็นอย่างยิ่งที่ผู้ใช้งานต้องเฝ้าระวังและดำเนินการแพตช์ระบบโดยเร็วที่สุด