RUSTSEC-2026-0381: Bundled root certificates allow trust in distrusted emSign intermediates
Personne n'a encore pris cette issue.
Évaluation
- Difficulté
- 2/5
- Temps estimé
- 1-3 heures
- Accessibilité débutants
- 55/100
Piste de recherche
Start by checking numtracker's dependency configuration and lockfile to find which version of webpki-roots is resolved, then compare it with the advisory's patched versions. If the affected dependency is present, update it and run the repository's relevant checks; done means the dependency resolves to a fixed version and the project checks pass.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Description
Bundled root certificates allow trust in distrusted emSign intermediates
| Details | |
|---|---|
| Package | webpki-roots |
| Version | 1.0.9 |
| URL | https://github.com/rustls/webpki-roots/pull/133 |
| Date | 2026-10-19 |
| Patched versions | >=1.0.10 |
| Unaffected versions | =0.26.11 |
Affected versions include emSign ECC Root CA - G3, which can allow certificate
paths through distrusted emSign intermediates.
Affected versions may accept certificate paths containing distrusted emSign
intermediate public keys. The private keys corresponding to these intermediates
are now well known.
Version 1.0.10+ removes this root.
The webpki-roots 0.26.11 compatibility package contains no independent trust
store and re-exports the roots from its separately resolved 1.x dependency.
That parent dependency must resolve to 1.0.10 or newer; an older parent remains
affected by this advisory.
See advisory page for additional details.
- Langage dominant
- Rust
- Étoiles
- 2
- Forks
- 2
- Merge moyen
- 2 j 21 h
- PR mergées (30 j)
- 6
Préparer son environnement
- Fournit un Dockerfile ou un fichier Docker Compose
- Aucun modèle de pull request
- Aucun guide de contribution
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de DiamondLightSource/numtracker
-
Difficulté 1/5 Moins d'une heure Accessibilité débutants 70/100
DiamondLightSource/numtracker#309 ·
-
Difficulté 1/5 Moins d'une heure Accessibilité débutants 82/100
DiamondLightSource/numtracker#278 ·
-
Difficulté 1/5 Moins d'une heure Accessibilité débutants 25/100
DiamondLightSource/numtracker#320 ·
-
RUSTSEC-2026-0348: Brotli certificate decompression can allocate up to 1 GiB before authenticationOuverte
Difficulté 4/5 3-5 jours Accessibilité débutants 44/100
DiamondLightSource/numtracker#319 ·
-
Difficulté 4/5 3-5 jours Accessibilité débutants 35/100
DiamondLightSource/numtracker#318 ·
Toutes les issues de DiamondLightSource/numtracker
Issues similaires
-
bug priority: P3 ready-for-agent
Difficulté 2/5 1-3 heures Accessibilité débutants 82/100
shep-pm/shep-kelpie#1332 ·
Les mainteneurs répondent en général sous 1 jour
-
enhancement
Difficulté 2/5 1-3 heures Accessibilité débutants 65/100
ramensoftware/windhawk#1156 · 2 commentaires ·
-
units: No `#` in rustdoc headingOuverte
Difficulté 1/5 Moins d'une heure Accessibilité débutants 67/100
rust-bitcoin/rust-bitcoin#7089 · 1 commentaire · 1 réaction ·
Les mainteneurs répondent en général sous 2 jours
-
phase:3
Difficulté 2/5 1-3 heures Accessibilité débutants 72/100
pchrysostomou/ananke#183 ·
Les mainteneurs répondent en général sous 1 jour
-
area/tools bug session-analysis
Difficulté 2/5 1-3 heures Accessibilité débutants 78/100
Les mainteneurs répondent en général sous 1 jour