GHSA-hq85-5cpj-mr62
O repositório de CA embutido do uv confia em uma raiz emSign cujas chaves de CA intermediária estão comprometidas
Traduzido automaticamente do inglês.
Por padrão, o uv verifica conexões TLS contra uma cópia vendida do pacote webpki-root-certs. Versões anteriores à 0.13.4 incluem a raiz emSign ECC Root CA - G3. Oito certificados de CA intermediária da eMudhra que encadeiam até essa raiz têm chaves privadas comprometidas, e a CA os revogou.
- Sem exploração conhecida
- Gravidade
- Crítica, CVSS 9.1 (v4.0)
- Pacotes afetados
- uv (pip) < 0.13.4, corrigido em 0.13.4 · GHSA-hq85-5cpj-mr62