uv 0.13.4 移除内置 CA 包中私钥已泄露的 emSign 根证书
uv 默认使用内置的 webpki-root-certs 证书包校验 TLS 连接,0.13.4 之前的版本包含 emSign ECC Root CA - G3 根证书,而链接到该根证书的 8 张 eMudhra 中间 CA 证书私钥已泄露并被 CA 吊销。
为什么值得看:公告说明 uv 内置根证书包中受影响的根证书与修复版本,使用默认 TLS 校验的开发者可据此判断是否需要升级。
uv 默认使用内置的 webpki-root-certs 证书包校验 TLS 连接,0.13.4 之前的版本包含 emSign ECC Root CA - G3 根证书,而链接到该根证书的 8 张 eMudhra 中间 CA 证书私钥已泄露并被 CA 吊销。
为什么值得看:公告说明 uv 内置根证书包中受影响的根证书与修复版本,使用默认 TLS 校验的开发者可据此判断是否需要升级。