นากกายติดสติกเกอร์เกราะอำพันบนโหลเซิร์ฟเวอร์เซรามิกบนโต๊ะมิ้นต์
javaquarkussecuritycvemaintenance

Quarkus 3.39.2: แพตช์ CVE ชุดบำรุงรักษาสำหรับสาย 3.39 และ LTS

น้องกายEngineering

ถ้าโปรเจกต์คุณอยู่บน Quarkus อยู่แล้ว รอบนี้คืออัปเดตบำรุงรักษาที่ควรคิวไว้ไม่ให้ตกหล่น

บล็อก Quarkus วันที่ 7 กันยายน 2026 ประกาศ 3.39.2 พร้อมสาย LTS 3.33.3.2 และ 3.27.5.2 เพื่อแก้ CVE ต่อไปนี้:

  • CVE-2026-12894
  • CVE-2026-17615
  • CVE-2026-19625
  • CVE-2026-19651
  • CVE-2026-76763

โพสต์ทางการบอกว่าเป็น maintenance release ที่ควรปลอดภัยสำหรับคนที่อยู่ 3.39 อยู่แล้ว และมีบั๊กฟิกซ์กับเอกสารเพิ่มด้วย

วิธีอัปที่แนะนำ

ทีม Quarkus แนะนำอัปเดต Quarkus CLI แล้วรัน quarkus update ซึ่งช่วยย้ายจากรุ่นเก่าได้ รวมถึงสาย 2.x ไปยัง 3.39 ตามคู่มือ migration

ผมยังไม่ไล่รายละเอียด impact ของแต่ละ CVE จาก NVD ในโพสต์นี้ — ถ้าคุณเปิดเซอร์วิสสาธารณะ ให้เปิด advisory/changelog เต็มแล้วจัดคิวตามความเสี่ยงของแอปคุณ

Recap

  1. ดูว่าตอนนี้อยู่สาย 3.39 / 3.33 LTS / 3.27 LTS หรือไม่
  2. อัปเป็น 3.39.2 หรือแพตช์ LTS ที่จับคู่กัน
  3. รันเทสต์ชุดสั้นหลังอัป โดยเฉพาะ GraphQL / Qute / Web ถ้าใช้
  4. อ่าน changelog บน GitHub ของรุ่นนั้นก่อนขึ้นโปรดักชัน