eMudhra/emSign CA compromise (October 2026): what Cloud SDK Python Libraries developers need to do
まだ誰も着手していません。
評価
- 難易度
- 1/5
- 見積もり時間
- 1時間未満
- 初心者へのやさしさ
- 15/100
調査の方向性
The issue is a security notice listing affected dependencies and fixed versions; it does not name a repository file or test. Start by checking the project’s security or release documentation and its dependency guidance. Done means developers can find the affected packages and the stated upgrade versions; the issue is locked, so it gives no path for questions or discussion.
索引モデルが issue の本文から書いたものです。
説明
Summary
Eight eMudhra (emSign) intermediate CA certificates have recoverable private keys (Mozilla bug 2083449). Clients whose trust store still contains emSign ECC Root CA - G3, emSign Root TLS CA - G3 or AAA Certificate Services can be impersonated by an on-path attacker.
The following packages are affected
certifiearlier than 2026.10.19 (REST transports).httplib2earlier than 0.32.1, used bygoogle-api-python-clientandgoogle-auth-httplib2; its bundled trust store is used whencertifiis not installed.grpcioearlier than 1.84.1 (gRPC transports); bundled root store, does not read the operating system trust store.
You can take the following actions to resolve these issues
- Upgrade
certifito 2026.10.19 or later. - Upgrade
httplib2to 0.32.1 or later. - Upgrade
grpcioto 1.84.1 or later. Patch releases for earlier release lines are being published; see GHSA-2xm2-c8xx-p9vh for the current list of fixed versions.
Advisories:
- GHSA-6q48-6c7w-9gw2 (
certifi) - GHSA-2xm2-c8xx-p9vh (
grpcio)
Google Cloud Security Bulletin: GCP-2026-075.
This issue is locked. Please open a new issue for questions.
- 主要言語
- Python
- スター
- 9k
- フォーク
- 2.6k
- 平均マージ
- 28分
- マージ済み PR（30日）
- 4
環境構築
- Dockerfile・Docker Compose ファイルなし
- プルリクエストのテンプレートあり
- コントリビューションガイドを読む
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
googleapis/google-api-python-client のほかの issue
-
fix: @_helpers.positional raises TypeError when decorating functions without default arguments対応中かも @codeXsidd が 22 日前に担当しました。 オープン
難易度 1/5 1時間未満 初心者へのやさしさ 88/100
-
難易度 1/5 1時間未満 初心者へのやさしさ 88/100
-
Disable prettyPrint by default for Google Sheets API responses対応中かも @pawciobiel が 91 日前に担当しました。 オープン
難易度 2/5 1〜3時間 初心者へのやさしさ 68/100
-
test: connection leak test test_discovery_http_is_closed is shadowed and syntactically invalid対応中かも @Capstan が 167 日前に担当しました。 オープン
難易度 2/5 1〜3時間 初心者へのやさしさ 75/100
googleapis/google-api-python-client#2757 · コメント 1 件 ·
-
test: strict positional parameter enforcement is ignored under pytest対応中かも @Capstan が 167 日前に担当しました。 オープン
難易度 1/5 1時間未満 初心者へのやさしさ 92/100
googleapis/google-api-python-client の issue をすべて見る
似ている issue
-
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
dbt-labs/spark-utils#51 ·
-
bug pydanty:is-working
難易度 2/5 1〜3時間 初心者へのやさしさ 68/100
pydantic/pydantic-ai#13444 ·
メンテナーはふだん 1 日以内に返信
-
good first issue help wanted
難易度 2/5 1〜3時間 初心者へのやさしさ 82/100
-
good first issue help wanted
難易度 1/5 1時間未満 初心者へのやさしさ 72/100
-
changelog investigate
難易度 1/5 1時間未満 初心者へのやさしさ 68/100
ramnes/notion-sdk-py#502 ·