eMudhra/emSign CA compromise (October 2026): what Cloud SDK Java Libraries developers need to do
メンテナーはふだん 1 日以内に返信
まだ誰も着手していません。
評価
調査の方向性
This is a locked security advisory announcement with no code change requested and no files named in the repository. The payload points to GHSA-m4gc-hcgx-wmc7 and bulletin GCP-2026-075 for the details. A newcomer cannot complete it, so look for a separate open issue that asks for a concrete change.
索引モデルが issue の本文から書いたものです。
説明
Summary
Eight eMudhra (emSign) intermediate CA certificates have recoverable private keys (Mozilla bug 2083449). Clients whose trust store still contains emSign ECC Root CA - G3, emSign Root TLS CA - G3 or AAA Certificate Services can be impersonated by an on-path attacker.
The following packages and trust stores are affected
com.google.api-client:google-api-clientearlier than 2.9.2, when the HTTP transport is created withGoogleNetHttpTransport.newTrustedTransport(). Versions earlier than 2.9.0 always use a bundled trust store that includesAAA Certificate Services; versions 2.9.0 and 2.9.1 use it when the JDK trust store cannot be loaded.- Google API service library packages (
com.google.apis:google-api-services-*) with a version suffix earlier than-2.9.2, which depend on an affectedgoogle-api-client. - The JDK trust store (
cacerts), used by all other Google client transports, and the Windows certificate store on Windows.
You can take the following actions to resolve these issues
- Upgrade
google-api-clientto 2.9.2 or later, orcom.google.cloud:libraries-bomto 26.91.0 or later. - If your build declares a service library without
google-api-client, upgrade the service library to a release whose version ends in-2.9.2or later (for examplegoogle-api-services-bigquery:v2-rev20260922-2.9.2), or declarecom.google.api-client:google-api-client:2.9.2directly. - If you use Spring Framework on Google Cloud, upgrade to the current patch release of your line:
8.3.1,7.5.2,6.5.12,3.9.19or later; these importlibraries-bom26.91.0. - Apply your JDK vendor's security update.
- On Windows, apply the Windows root certificate update.
Advisory: GHSA-m4gc-hcgx-wmc7 (google-api-client).
Google Cloud Security Bulletin: GCP-2026-075.
This issue is locked. Please open a new issue for questions.
- 主要言語
- Java
- スター
- 731
- フォーク
- 402
- 平均マージ
- 5時間 43分
- マージ済み PR（30日）
- 959
環境構築
- Dockerfile・Docker Compose ファイルなし
- プルリクエストのテンプレートなし
- コントリビューションガイドを読む
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
googleapis/google-api-java-client-services のほかの issue
-
Google Java API Client Services Readme is missing v1 links for Merchant API it only has the beta links対応中かも このイシューにリンクされたプルリクエストがオープン中、またはマージ済みです。 オープンpriority: p3 type: docs
難易度 1/5 1時間未満 初心者へのやさしさ 88/100
googleapis/google-api-java-client-services#32558 ·
メンテナーはふだん 1 日以内に返信
-
難易度 4/5 3〜5日 初心者へのやさしさ 38/100
googleapis/google-api-java-client-services#33941 ·
メンテナーはふだん 1 日以内に返信
-
priority: p3
難易度 3/5 1〜2日 初心者へのやさしさ 65/100
googleapis/google-api-java-client-services#32796 · コメント 1 件 · リアクション 1 件 ·
メンテナーはふだん 1 日以内に返信
-
Javadoc link in google-api-services-admin/directory_v1/README.md returns a 404対応中かも @AbgarSim が 329 日前に担当しました。 オープンpriority: p3 type: bug
難易度 2/5 1〜3時間 初心者へのやさしさ 50/100
googleapis/google-api-java-client-services#29581 · コメント 2 件 ·
メンテナーはふだん 1 日以内に返信
-
priority: p3 type: feature request
難易度 4/5 3〜5日 初心者へのやさしさ 38/100
googleapis/google-api-java-client-services#29317 · コメント 1 件 ·
メンテナーはふだん 1 日以内に返信
googleapis/google-api-java-client-services の issue をすべて見る
似ている issue
-
bug
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
dekobon/big-code-analysis#1913 ·
メンテナーはふだん 1 日以内に返信
-
bug
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
メンテナーはふだん 1 日以内に返信
-
bug:unconfirmed
難易度 2/5 1〜3時間 初心者へのやさしさ 68/100
UniversalMediaServer/UniversalMediaServer#6473 ·
メンテナーはふだん 1 日以内に返信
-
難易度 1/5 1時間未満 初心者へのやさしさ 82/100
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 76/100
ClickHouse/clickhouse-java#3349 ·
メンテナーはふだん 1 日以内に返信