GitHub 安全公告库 (GHSA)·· 2 天前精选AI 评分71
certifi 2026.10.18 之前版本内置私钥泄露的 emSign 中间 CA 根证书
certifi bundles emSign root CAs with compromised intermediate CA keys
AI 导读
GitHub 安全公告指出，2026.10.18 之前的 certifi 版本在内置 CA 库中包含 `emSign ECC Root CA - G3` 根证书，链到该根证书的 8 张 eMudhra 中间 CA 证书私钥已泄露并被 CA 吊销。
为什么值得看
公告说明 certifi 内置的 emSign 根证书链上存在私钥泄露的中间 CA，并给出受影响版本与升级版本，便于排查依赖链。
来源：GitHub 安全公告库 (GHSA) · github.com