eMudhra/emSign CA compromise (October 2026): what Cloud SDK PHP Libraries developers need to do
Les mainteneurs répondent en général sous 1 jour
Personne n'a encore pris cette issue.
Évaluation
- Difficulté
- 1/5
- Temps estimé
- Moins d'une heure
- Accessibilité débutants
- 8/100
Piste de recherche
This is a locked security advisory notice with no code change requested and no contribution path, so there is nothing to implement. A contributor should not pick it up; the actions it lists (updating grpc/grpc to 1.84.1 or google/gax to 1.51.2 in a project's composer.json, and refreshing the OS trust store) belong to downstream users. Done would mean nothing for a newcomer here; questions belong in a new issue.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Description
Summary
Eight eMudhra (emSign) intermediate CA certificates have recoverable private keys (Mozilla bug 2083449). Clients whose trust store still contains emSign ECC Root CA - G3, emSign Root TLS CA - G3 or AAA Certificate Services can be impersonated by an on-path attacker.
The following packages and trust stores are affected
- Composer package
grpc/grpcearlier than 1.84.1 (gRPC transports). The package loads its bundled trust store and does not read the operating system trust store. - The operating system's trust store (REST transports).
You can take the following actions to resolve these issues
- Run
composer update grpc/grpcto 1.84.1 or later. - Alternatively, run
composer update google/gaxto 1.51.2 or later; it requiresgrpc/grpc1.84.1 or later and pulls it in. - Update the operating system trust store.
Advisory: GHSA-gvrc-7wf9-p7hg (grpc/grpc).
Google Cloud Security Bulletin: GCP-2026-075.
This issue is locked. Please open a new issue for questions.
- Langage dominant
- PHP
- Étoiles
- 1.2k
- Forks
- 466
- Merge moyen
- 1 j 17 h
- PR mergées (30 j)
- 40
Préparer son environnement
- Aucun Dockerfile ni fichier Docker Compose
- Aucun modèle de pull request
- Lire le guide de contribution
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de googleapis/google-cloud-php
-
[Gax] RetryMiddleware keeps a reference to itself since v1.43.1, leaking the handler chain and its sockets in long-running processesPeut-être pris @Hectorhammett l’a pris il y a 21 jours. Ouverte
Difficulté 2/5 1-3 heures Accessibilité débutants 78/100
googleapis/google-cloud-php#9813 · 1 commentaire · 1 personne assignée ·
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 84/100
googleapis/google-cloud-php#9811 ·
Les mainteneurs répondent en général sous 1 jour
-
Consider clarifying which RFCs are supportedPeut-être pris @bshaffer l’a pris il y a 14 jours. Ouvertetype: feature request
Difficulté 1/5 Moins d'une heure Accessibilité débutants 75/100
googleapis/google-cloud-php#9716 · 11 réactions ·
Les mainteneurs répondent en général sous 1 jour
-
Release verification failedPeut-être pris @bshaffer l’a pris il y a 13 jours. Ouverte:rotating_light: critical
googleapis/google-cloud-php#9838 · 12 commentaires · 1 personne assignée ·
Les mainteneurs répondent en général sous 1 jour
-
[firebase/php-jwt] Support ML-DSA signing algorithmsPeut-être pris @bshaffer l’a pris il y a 36 jours. Ouverte
Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100
googleapis/google-cloud-php#9777 · 4 commentaires · 2 réactions · 1 personne assignée ·
Les mainteneurs répondent en général sous 1 jour
Toutes les issues de googleapis/google-cloud-php
Issues similaires
-
Difficulté 1/5 Moins d'une heure Accessibilité débutants 89/100
backdrop-contrib/commerce#65 ·
-
backend enhancement good first issue php
Difficulté 2/5 1-3 heures Accessibilité débutants 82/100
Les mainteneurs répondent en général sous 1 jour
-
enhancement good first issue help wanted
Difficulté 2/5 1-3 heures Accessibilité débutants 78/100
Evalogical-Inc/devReady#66 ·
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 78/100
mollie/PrestaShop#1627 ·
Les mainteneurs répondent en général sous 5 jours
-
bug
Difficulté 2/5 1-3 heures Accessibilité débutants 72/100
FriendsOfFlarum/follow-tags#118 ·