互联网安全漏洞频发：Replit 如何保护你的业务

博客

安全

互联网范围内的安全漏洞：Replit 如何保护你的业务 Security vulnerabilities across the internet: How Replit is protecting your business — cover image

发布时间：

2026年10月22日

Luis Héctor Chávez

Scott Kennedy

本周披露的漏洞影响了互联网上大量软件所依赖的组件。这些漏洞给企业带来了真实风险，也给负责保障应用安全的团队增加了更多工作。随着 AI 让更多漏洞变得易于发现，这些团队将面临更大的响应压力。

在 Replit，客户的安全以及他们正在构建的软件和业务是我们的首要任务。我们直接为他们承担了大量工作：修补基础设施、更新语言工具链，并拦截漏洞利用。

帮助你构建软件，也意味着帮助你在软件运行后保持其安全。我们管理你的应用运行所在的环境。这意味着我们可以在你无需做任何操作的情况下应用许多此类防护措施。如果你需要重新发布应用，我们会直接通知你。

你需要做什么

我们已在防火墙层面针对以下问题部署了防护措施，以防止恶意漏洞利用尝试触及你的应用，但部分修复需要你采取进一步操作来更新并重新发布应用。

为此，请打开你的安全中心，筛选已发布的应用，并查看任何未解决的安全问题。应用可用的补丁，然后重新发布，使这些修复在你的线上应用中生效。

近期第三方安全漏洞：Replit 的应对措施

eMudhra

发生了什么： 在一次例行的中间证书颁发机构（CA）密钥签名仪式中，eMudhra 使用了可被攻击者猜到的弱私钥，如果攻击者能够拦截网络通信，便可借此伪造任意域名的 TLS 证书；不过在云托管场景下，这是一种不切实际的攻击方式。它影响了被广泛采用的软件所使用的信任存储，包括 Ubuntu、 Node.js和 Python。

Replit 已采取的措施： 我们从基础镜像中移除了受影响的 CA，并自动将修复应用到 95% 的已发布应用，包括 Node.js对该 CA 的使用。我们还修补了 Replit 的 Python 工具链。

你需要采取的操作： 重新发布 Python 应用以纳入工具链更新。如果你的应用需要手动更新而非自动修复，我们会通过电子邮件向你发送说明。

NodeJS

发生了什么： Node.js 披露了多个漏洞，其中包括其 Brotli 解码器中的一个缺陷，该缺陷可能允许攻击者远程执行代码。

Replit 已采取的措施： 我们部署了 Web 应用防火墙（WAF）防护，以阻止通过传入 Web 请求进行的漏洞利用，并提供了已修补的 Node.js 版本。

你需要做什么： 重新发布你的 Node.js 应用以使用已修补的运行时。这也能应对防火墙所覆盖的传入请求之外的攻击路径，包括你的应用从其他服务收到的响应。我们会直接通知受影响的客户。

PHP:

发生了什么： PHP 中披露的漏洞可能允许攻击者远程执行代码。

Replit 已采取的措施： 我们部署了 Web 应用防火墙（WAF）防护以阻止漏洞利用，并修补了 Replit 的 PHP 工具链。

你需要做什么： 我们建议你重新发布 PHP 应用以使用已修补的版本，即使防火墙防护已经到位。

LiteLLM:

发生了什么： 一次供应链攻击针对了 LiteLLM，这是一个被广泛使用的开源 Python 库。