GHSA-6q48-6c7w-9gw2
certifi inclui CAs raiz emSign com chaves de CA intermediária comprometidas
Traduzido automaticamente do inglês.
Versões do certifi anteriores à 2026.10.18 incluem o certificado raiz emSign ECC Root CA - G3 em seu repositório de CAs embutido. Oito certificados de CA intermediária eMudhra que se encadeiam a esta raiz têm chaves privadas comprometidas e a CA os revogou.
- Sem exploração conhecida
- Gravidade
- Crítica, CVSS 9.1 (v4.0)
- Pacotes afetados
- certifi (pip) >= 2019.03.09, < 2026.10.19, corrigido em 2026.10.19 · GHSA-6q48-6c7w-9gw2