RUSTSEC-2026-0383: Bundled root certificates allow trust in distrusted emSign intermediates
Personne n'a encore pris cette issue.
Évaluation
- Difficulté
- 1/5
- Temps estimé
- Moins d'une heure
- Accessibilité débutants
- 65/100
Piste de recherche
L’issue identifie le certificat racine fourni dans webpki-root-certs et renvoie vers l’avis de sécurité et la pull request du projet upstream. Vérifiez d’abord quelle version stackablectl utilise et où cette dépendance est déclarée ; comparez-la ensuite à la version corrigée 1.0.10. Le travail est terminé lorsque la dépendance ne contient plus le certificat racine concerné et que les vérifications pertinentes du projet réussissent.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Description
Bundled root certificates allow trust in distrusted emSign intermediates
| Details | |
|---|---|
| Package | webpki-root-certs |
| Version | 1.0.9 |
| URL | https://github.com/rustls/webpki-roots/pull/133 |
| Date | 2026-10-19 |
| Patched versions | >=1.0.10 |
Affected versions include emSign ECC Root CA - G3, which can allow certificate
paths through distrusted emSign intermediates.
Affected versions may accept certificate paths containing distrusted emSign
intermediate public keys. The private keys corresponding to these intermediates
are now well known.
Version 1.0.10+ removes this root.
See advisory page for additional details.
- Langage dominant
- Rust
- Étoiles
- 11
- Forks
- 5
- Merge moyen
- 1 j 6 h
- PR mergées (30 j)
- 1
Préparer son environnement
- Aucun Dockerfile ni fichier Docker Compose
- Propose un modèle de pull request
- Aucun guide de contribution
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de stackabletech/stackablectl
-
Difficulté 2/5 1-3 heures Accessibilité débutants 75/100
stackabletech/stackablectl#471 ·
-
Difficulté 2/5 1-3 heures Accessibilité débutants 60/100
stackabletech/stackablectl#468 ·
-
Difficulté 2/5 1-3 heures Accessibilité débutants 68/100
stackabletech/stackablectl#456 ·
-
Difficulté 1/5 Moins d'une heure Accessibilité débutants 35/100
stackabletech/stackablectl#476 ·
-
Difficulté 2/5 1-3 heures Accessibilité débutants 45/100
stackabletech/stackablectl#474 ·
Toutes les issues de stackabletech/stackablectl
Issues similaires
-
bug
Difficulté 2/5 1-3 heures Accessibilité débutants 78/100
-
area:frontend kind:bug priority:p3 ready
Difficulté 2/5 1-3 heures Accessibilité débutants 88/100
Les mainteneurs répondent en général sous 1 jour
-
bug priority: medium ui
Difficulté 2/5 1-3 heures Accessibilité débutants 82/100
storytold/vectorcraft#6333 · 1 commentaire ·
Les mainteneurs répondent en général sous 1 jour
-
bug lexer
Difficulté 2/5 1-3 heures Accessibilité débutants 84/100
Les mainteneurs répondent en général sous 1 jour
-
yara-x fails to build with rsa 0.10.0: unresolved import rsa::Pkcs1v15SignPeut-être pris @CfirTsabari l’a pris aujourd’hui. Ouverte
Difficulté 1/5 Moins d'une heure Accessibilité débutants 87/100
VirusTotal/yara-x#865 ·
Les mainteneurs répondent en général sous 1 jour