GitHub 安全公告库 (GHSA)·2026-10-21 03:37· 2 天前精选AI 评分60

uv 0.13.4 移除内置 CA 包中私钥已泄露的 emSign 根证书

uv's bundled CA store trusts an emSign root whose intermediate CA keys are compromised

AI 导读

uv 默认使用内置的 webpki-root-certs 证书包校验 TLS 连接，0.13.4 之前的版本包含 emSign ECC Root CA - G3 根证书，而链接到该根证书的 8 张 eMudhra 中间 CA 证书私钥已泄露并被 CA 吊销。

为什么值得看

公告说明 uv 内置根证书包中受影响的根证书与修复版本，使用默认 TLS 校验的开发者可据此判断是否需要升级。