跳到正文
只看一手#中间件
10月21日周三
  1. GitHub 安全公告库 (GHSA)71

    certifi 2026.10.18 之前版本内置私钥泄露的 emSign 中间 CA 根证书

    GitHub 安全公告指出，2026.10.18 之前的 certifi 版本在内置 CA 库中包含 `emSign ECC Root CA - G3` 根证书，链到该根证书的 8 张 eMudhra 中间 CA 证书私钥已泄露并被 CA 吊销。

    为什么值得看：公告说明 certifi 内置的 emSign 根证书链上存在私钥泄露的中间 CA，并给出受影响版本与升级版本，便于排查依赖链。

  2. GitHub 安全公告库 (GHSA)60

    uv 0.13.4 移除内置 CA 包中私钥已泄露的 emSign 根证书

    uv 默认使用内置的 webpki-root-certs 证书包校验 TLS 连接，0.13.4 之前的版本包含 emSign ECC Root CA - G3 根证书，而链接到该根证书的 8 张 eMudhra 中间 CA 证书私钥已泄露并被 CA 吊销。

    为什么值得看：公告说明 uv 内置根证书包中受影响的根证书与修复版本，使用默认 TLS 校验的开发者可据此判断是否需要升级。