eMudhra/emSign CA compromise (October 2026): what Cloud SDK Node.js Libraries developers need to do
Les mainteneurs répondent en général sous 2 jours
Personne n'a encore pris cette issue.
Évaluation
- Difficulté
- 1/5
- Temps estimé
- Moins d'une heure
- Accessibilité débutants
- 10/100
- Type d'issue
- Documentation
- Clarté
- Clairement spécifiée
- Activité
- Active
- Stack technique
- grpc, node.js, typescript
Piste de recherche
The issue names the Node.js runtime trust store and the deprecated grpc npm package as affected. Start by checking whether this repository controls either trust store; the issue directs affected applications to upgrade Node.js or migrate to @grpc/grpc-js. Done means following that guidance; the issue is locked, so questions require a new issue.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Description
Summary
Eight eMudhra (emSign) intermediate CA certificates have recoverable private keys (Mozilla bug 2083449). Clients whose trust store still contains emSign ECC Root CA - G3, emSign Root TLS CA - G3 or AAA Certificate Services can be impersonated by an on-path attacker.
The following packages and trust stores are affected
- The Node.js runtime's built-in root certificate store.
- The deprecated native
grpcnpm package, which bundles a root store and will not be updated.
You can take the following actions to resolve these issues
- Upgrade Node.js to 26.12.1, 24.22.1 or 22.23.4 or later.
- If your application still uses the deprecated
grpcnpm package, migrate to@grpc/grpc-js.
Google Cloud Security Bulletin: GCP-2026-075.
This issue is locked. Please open a new issue for questions.
- Langage dominant
- TypeScript
- Étoiles
- 12.3k
- Forks
- 2k
- Merge moyen
- 3 j 10 h
- PR mergées (30 j)
- 9
Préparer son environnement
- Aucun Dockerfile ni fichier Docker Compose
- Propose un modèle de pull request
- Lire le guide de contribution
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de googleapis/google-api-nodejs-client
-
Difficulté 1/5 Moins d'une heure Accessibilité débutants 86/100
googleapis/google-api-nodejs-client#4064 ·
Les mainteneurs répondent en général sous 2 jours
-
Difficulté 4/5 1-2 jours Accessibilité débutants 5/100
googleapis/google-api-nodejs-client#4067 ·
Les mainteneurs répondent en général sous 2 jours
-
Difficulté 5/5 Plus d'une semaine Accessibilité débutants 1/100
googleapis/google-api-nodejs-client#4063 ·
Les mainteneurs répondent en général sous 2 jours
-
dev.blockchain.open.gov.phOuverte
Difficulté 5/5 Plus d'une semaine Accessibilité débutants 10/100
googleapis/google-api-nodejs-client#4061 ·
Les mainteneurs répondent en général sous 2 jours
-
Difficulté 5/5 Plus d'une semaine Accessibilité débutants 32/100
googleapis/google-api-nodejs-client#3932 · 1 commentaire ·
Les mainteneurs répondent en général sous 2 jours
Toutes les issues de googleapis/google-api-nodejs-client
Issues similaires
-
parse: child keys like `007`, `1e3`, `0x1f`, `-1` make the parent an empty array and hide the valueOuverte
Difficulté 2/5 1-3 heures Accessibilité débutants 78/100
-
enhancement follow-up
Difficulté 2/5 1-3 heures Accessibilité débutants 78/100
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 1/5 Moins d'une heure Accessibilité débutants 62/100
bketelsen/pi-pocket-team#232 ·
Les mainteneurs répondent en général sous 1 jour
-
bug UI
Difficulté 2/5 1-3 heures Accessibilité débutants 70/100
wardian-app/Wardian#1746 ·
Les mainteneurs répondent en général sous 1 jour
-
area: interop area: sip-core v3
Difficulté 2/5 1-3 heures Accessibilité débutants 62/100
fonoster/routr#705 · 1 commentaire ·
Les mainteneurs répondent en général sous 1 jour