RUSTSEC-2026-0383: Bundled root certificates allow trust in distrusted emSign intermediates
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 1/5
- Tiempo estimado
- Menos de una hora
- Aptitud para principiantes
- 65/100
Línea de trabajo
El issue identifica el certificado raíz incluido en webpki-root-certs y enlaza el aviso de seguridad y el pull request del proyecto upstream. Comprueba primero qué versión usa stackablectl y dónde se declara esa dependencia; después compárala con la versión corregida 1.0.10. La tarea estará terminada cuando la dependencia ya no incluya el certificado raíz afectado y las comprobaciones pertinentes del proyecto pasen.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
Bundled root certificates allow trust in distrusted emSign intermediates
| Details | |
|---|---|
| Package | webpki-root-certs |
| Version | 1.0.9 |
| URL | https://github.com/rustls/webpki-roots/pull/133 |
| Date | 2026-10-19 |
| Patched versions | >=1.0.10 |
Affected versions include emSign ECC Root CA - G3, which can allow certificate
paths through distrusted emSign intermediates.
Affected versions may accept certificate paths containing distrusted emSign
intermediate public keys. The private keys corresponding to these intermediates
are now well known.
Version 1.0.10+ removes this root.
See advisory page for additional details.
- Lenguaje dominante
- Rust
- Estrellas
- 11
- Forks
- 5
- Merge medio
- 1 d 6 h
- PR fusionados (30 d)
- 1
Preparar el entorno
- Sin Dockerfile ni archivo de Docker Compose
- Tiene una plantilla de pull request
- Sin guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de stackabletech/stackablectl
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100
stackabletech/stackablectl#471 ·
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 60/100
stackabletech/stackablectl#468 ·
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100
stackabletech/stackablectl#456 ·
-
Dificultad 1/5 Menos de una hora Aptitud para principiantes 35/100
stackabletech/stackablectl#476 ·
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 45/100
stackabletech/stackablectl#474 ·
Todos los issues de stackabletech/stackablectl
Issues similares
-
yara-x fails to build with rsa 0.10.0: unresolved import rsa::Pkcs1v15SignPosiblemente ocupada @CfirTsabari la tomó hoy. Abierto
Dificultad 1/5 Menos de una hora Aptitud para principiantes 87/100
VirusTotal/yara-x#865 ·
Los mantenedores suelen responder en 1 día
-
good first issue help wanted program
Dificultad 2/5 1-3 horas Aptitud para principiantes 83/100
hffgzktbcc-blip/ounce-core#297 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
nautechsystems/nautilus_trader#5631 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 69/100
bytecodealliance/rustix#1736 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
longbridge/gpui-kit#3871 ·
Los mantenedores suelen responder en 1 día