跳到正文
  1. GitHub 安全公告库 (GHSA)71

    certifi 2026.10.18 之前版本内置私钥泄露的 emSign 中间 CA 根证书

    GitHub 安全公告指出,2026.10.18 之前的 certifi 版本在内置 CA 库中包含 `emSign ECC Root CA - G3` 根证书,链到该根证书的 8 张 eMudhra 中间 CA 证书私钥已泄露并被 CA 吊销。

    为什么值得看:公告说明 certifi 内置的 emSign 根证书链上存在私钥泄露的中间 CA,并给出受影响版本与升级版本,便于排查依赖链。

已经到底了