Më 20 tetor 2026, GitHub publikoi këshillën e sigurisë GHSA-6q48-6c7w-9gw2 për një dobësi me rrezikshmëri kritike (CVSS 9.1) në paketën certifi të ekosistemit PyPI.
Paketat e prekura
- certifi (PyPI) — versionet e prekura:
>= 2019.03.09, < 2026.10.19; versioni me rregullim:2026.10.19
Detaje
- Rrezikshmëria: Kritike (CVSS 9.1)
- CWE: CWE-295 (Improper Certificate Validation)
- Identifikuesit: GHSA-6q48-6c7w-9gw2
Përmbledhja zyrtare (në anglisht)
certifi bundles emSign root CAs with compromised intermediate CA keys — Certifi versions before 2026.10.18 include the emSign ECC Root CA – G3 root certificate in their bundled CA store. Eight eMudhra intermediate CA certificates that chain to this root have compromised private keys and the CA has revoked them. An attacker with one of the compromised keys can issue valid-looking certificates for any hostname. If the attacker is also on-path, they can intercept or modify TLS traffic from clients that trust the certifi bundle. Examples include requests , urllib3 and…
Çfarë duhet të bëni
Nëse projektet tuaja përdorin certifi, përditësojeni sa më shpejt në versionin 2026.10.19 ose më të ri.
