RUSTSEC-2026-0383: Bundled root certificates allow trust in distrusted emSign intermediates
Dieses Issue hat noch niemand übernommen.
Bewertung
- Schwierigkeit
- 1/5
- Geschätzter Aufwand
- Unter einer Stunde
- Anfängerfreundlichkeit
- 65/100
Rechercherichtung
Das Issue benennt das gebündelte Root-Zertifikat in webpki-root-certs und verlinkt den Sicherheitshinweis sowie den Pull Request im Upstream-Projekt. Prüfe zuerst, welche Version stackablectl verwendet und wo diese Abhängigkeit deklariert ist; vergleiche sie dann mit der gepatchten Version 1.0.10. Die Aufgabe ist erledigt, wenn die Abhängigkeit das betroffene Root-Zertifikat nicht mehr enthält und die relevanten Prüfungen des Projekts erfolgreich sind.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Beschreibung
Bundled root certificates allow trust in distrusted emSign intermediates
| Details | |
|---|---|
| Package | webpki-root-certs |
| Version | 1.0.9 |
| URL | https://github.com/rustls/webpki-roots/pull/133 |
| Date | 2026-10-19 |
| Patched versions | >=1.0.10 |
Affected versions include emSign ECC Root CA - G3, which can allow certificate
paths through distrusted emSign intermediates.
Affected versions may accept certificate paths containing distrusted emSign
intermediate public keys. The private keys corresponding to these intermediates
are now well known.
Version 1.0.10+ removes this root.
See advisory page for additional details.
- Vorherrschende Sprache
- Rust
- Sterne
- 11
- Forks
- 5
- Ø Merge
- 1 T. 6 Std.
- Gemergte PRs (30 T.)
- 1
Entwicklungsumgebung
- Kein Dockerfile und keine Docker-Compose-Datei
- Hat eine Pull-Request-Vorlage
- Kein Beitragsleitfaden
Erste Schritte
- Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
- Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
- Forken Sie das Repository und arbeiten Sie in einem Branch.
- Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.
Mehr aus stackabletech/stackablectl
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 75/100
stackabletech/stackablectl#471 ·
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 60/100
stackabletech/stackablectl#468 ·
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 68/100
stackabletech/stackablectl#456 ·
-
Schwierigkeit 1/5 Unter einer Stunde Anfängerfreundlichkeit 35/100
stackabletech/stackablectl#476 ·
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 45/100
stackabletech/stackablectl#474 ·
Alle Issues in stackabletech/stackablectl
Ähnliche Issues
-
bug
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 78/100
-
area:frontend kind:bug priority:p3 ready
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 88/100
Maintainer antworten meist innerhalb von 1 Tag
-
bug priority: medium ui
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 82/100
storytold/vectorcraft#6333 · 1 Kommentar ·
Maintainer antworten meist innerhalb von 1 Tag
-
bug lexer
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 84/100
Maintainer antworten meist innerhalb von 1 Tag
-
yara-x fails to build with rsa 0.10.0: unresolved import rsa::Pkcs1v15SignEvtl. vergeben @CfirTsabari hat das heute übernommen. Offen
Schwierigkeit 1/5 Unter einer Stunde Anfängerfreundlichkeit 87/100
VirusTotal/yara-x#865 ·
Maintainer antworten meist innerhalb von 1 Tag