eMudhra/emSign CA compromise (October 2026): what Cloud SDK Node.js Libraries developers need to do
I maintainer di solito rispondono entro 1 giorno
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 3/5
- Tempo stimato
- Mezza giornata
- Idoneità per principianti
- 8/100
Direzione di ricerca
This issue is an advisory and is locked, so it does not describe a code change in this repository. The payload names no files or tests. Start by reading the linked Mozilla bug 2083449 and the GCP-2026-075 bulletin to confirm which trust stores are affected. Done would mean confirming whether any package in this repository bundles a root store, and opening a new issue for that question, since this one is closed to discussion.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Summary
Eight eMudhra (emSign) intermediate CA certificates have recoverable private keys (Mozilla bug 2083449). Clients whose trust store still contains emSign ECC Root CA - G3, emSign Root TLS CA - G3 or AAA Certificate Services can be impersonated by an on-path attacker.
The following packages and trust stores are affected
- The Node.js runtime's built-in root certificate store.
- The deprecated native
grpcnpm package, which bundles a root store and will not be updated.
You can take the following actions to resolve these issues
- Upgrade Node.js to 26.12.1, 24.22.1 or 22.23.4 or later.
- If your application still uses the deprecated
grpcnpm package, migrate to@grpc/grpc-js.
Google Cloud Security Bulletin: GCP-2026-075.
This issue is locked. Please open a new issue for questions.
- Lingua principale
- TypeScript
- Stelle
- 3.2k
- Fork
- 732
- Merge medio
- 3g 7h
- PR unite (30g)
- 117
Preparare l'ambiente
- Nessun Dockerfile né file Docker Compose
- Ha un modello di pull request
- Leggi la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di googleapis/google-cloud-node
-
Broken deprecation chainAperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 66/100
googleapis/google-cloud-node#9854 ·
I maintainer di solito rispondono entro 1 giorno
-
pubsub: "Operation attempted on ended Span" when a modack is flushed after the message was ackedApertaapi: pubsub
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100
googleapis/google-cloud-node#9853 ·
I maintainer di solito rispondono entro 1 giorno
-
storage: V4 getSignedUrl sorts canonical headers with localeCompare, so they disagree with X-Goog-SignedHeadersForse già presa @itsrayeedscodespace l’ha presa 6 giorni fa. Apertaapi: storage
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100
googleapis/google-cloud-node#9840 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
firestore: getPartitions() emits gax AutopaginateTrueWarning in every processForse già presa @TheRealDanii l’ha presa 9 giorni fa. Apertaapi: firestore
Difficoltà 2/5 1-3 ore Idoneità per principianti 76/100
googleapis/google-cloud-node#9736 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 82/100
googleapis/google-cloud-node#9723 ·
I maintainer di solito rispondono entro 1 giorno
Tutte le issue di googleapis/google-cloud-node
Issue simili
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
pieterjanscheir/belgica#201 ·
I maintainer di solito rispondono entro 1 giorno
-
accessibility
Difficoltà 2/5 1-3 ore Idoneità per principianti 66/100
numerique-gouv/lasuite-landingpage#311 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100
oxc-project/tsgolint#1362 ·
I maintainer di solito rispondono entro 1 giorno
-
bug external xai
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
langchain-ai/langchain#41854 ·
I maintainer di solito rispondono entro 1 giorno
-
ready-for-agent
Difficoltà 1/5 1-3 ore Idoneità per principianti 72/100
nemchik/biome-plugin-suitescript#137 ·
I maintainer di solito rispondono entro 1 giorno