Quarkus 3.33.3.3 LTS emergency: แพตช์ CVE ชุดใหญ่บนสตรีม LTS

รัน Quarkus 3.33 LTS อยู่ไหมครับ — เมื่อ 22 ก.ย. 2026 Quarkus ออก 3.33.3.3 แบบ emergency บนสตรีม LTS

สิ่งที่ประกาศระบุ (สรุปผลกระทบ ไม่ใช่ PoC):

• แพตช์ชุดใหญ่รวม Hibernate ORM (SQL injection ผ่าน JSON path), Elytron, SmallRye JWT, WebSockets Next, Vert.x HTTP path normalization, zstd-jni, FreeMarker, Fault Tolerance, และ Netty หลาย CVE
• ทีมบอกว่าเป็นอัปเกรดที่ปลอดภัยสำหรับคนที่อยู่บน 3.33 อยู่แล้ว
• คำแนะนำอัปเดต: quarkus update --stream=3.33 หลังอัป CLI

Recap

• อ่าน changelog / บล็อกทางการก่อนอัปในโปรดักชัน
• รันเทสต์และสแกน dependency หลัง quarkus update
• ถ้ายังอยู่ 3.27 LTS ให้ดูสตรีม paired (3.27.5.3) ตามประกาศเดียวกัน