eMudhra/emSign CA compromise (October 2026): what Cloud SDK PHP Libraries developers need to do
メンテナーはふだん 1 日以内に返信
まだ誰も着手していません。
評価
- 難易度
- 1/5
- 見積もり時間
- 1時間未満
- 初心者へのやさしさ
- 8/100
調査の方向性
This is a locked security advisory notice with no code change requested and no contribution path, so there is nothing to implement. A contributor should not pick it up; the actions it lists (updating grpc/grpc to 1.84.1 or google/gax to 1.51.2 in a project's composer.json, and refreshing the OS trust store) belong to downstream users. Done would mean nothing for a newcomer here; questions belong in a new issue.
索引モデルが issue の本文から書いたものです。
説明
Summary
Eight eMudhra (emSign) intermediate CA certificates have recoverable private keys (Mozilla bug 2083449). Clients whose trust store still contains emSign ECC Root CA - G3, emSign Root TLS CA - G3 or AAA Certificate Services can be impersonated by an on-path attacker.
The following packages and trust stores are affected
- Composer package
grpc/grpcearlier than 1.84.1 (gRPC transports). The package loads its bundled trust store and does not read the operating system trust store. - The operating system's trust store (REST transports).
You can take the following actions to resolve these issues
- Run
composer update grpc/grpcto 1.84.1 or later. - Alternatively, run
composer update google/gaxto 1.51.2 or later; it requiresgrpc/grpc1.84.1 or later and pulls it in. - Update the operating system trust store.
Advisory: GHSA-gvrc-7wf9-p7hg (grpc/grpc).
Google Cloud Security Bulletin: GCP-2026-075.
This issue is locked. Please open a new issue for questions.
- 主要言語
- PHP
- スター
- 1.2k
- フォーク
- 466
- 平均マージ
- 1日 17時間
- マージ済み PR（30日）
- 40
環境構築
- Dockerfile・Docker Compose ファイルなし
- プルリクエストのテンプレートなし
- コントリビューションガイドを読む
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
googleapis/google-cloud-php のほかの issue
-
[Gax] RetryMiddleware keeps a reference to itself since v1.43.1, leaking the handler chain and its sockets in long-running processes対応中かも @Hectorhammett が 21 日前に担当しました。 オープン
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
googleapis/google-cloud-php#9813 · コメント 1 件 · 担当者 1 名 ·
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 84/100
googleapis/google-cloud-php#9811 ·
メンテナーはふだん 1 日以内に返信
-
Consider clarifying which RFCs are supported対応中かも @bshaffer が 14 日前に担当しました。 オープンtype: feature request
難易度 1/5 1時間未満 初心者へのやさしさ 75/100
googleapis/google-cloud-php#9716 · リアクション 11 件 ·
メンテナーはふだん 1 日以内に返信
-
Release verification failed対応中かも @bshaffer が 13 日前に担当しました。 オープン:rotating_light: critical
googleapis/google-cloud-php#9838 · コメント 12 件 · 担当者 1 名 ·
メンテナーはふだん 1 日以内に返信
-
[firebase/php-jwt] Support ML-DSA signing algorithms対応中かも @bshaffer が 36 日前に担当しました。 オープン
難易度 5/5 1週間以上 初心者へのやさしさ 35/100
googleapis/google-cloud-php#9777 · コメント 4 件 · リアクション 2 件 · 担当者 1 名 ·
メンテナーはふだん 1 日以内に返信
googleapis/google-cloud-php の issue をすべて見る
似ている issue
-
難易度 1/5 1時間未満 初心者へのやさしさ 89/100
backdrop-contrib/commerce#65 ·
-
backend enhancement good first issue php
難易度 2/5 1〜3時間 初心者へのやさしさ 82/100
メンテナーはふだん 1 日以内に返信
-
enhancement good first issue help wanted
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
Evalogical-Inc/devReady#66 ·
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
mollie/PrestaShop#1627 ·
メンテナーはふだん 5 日以内に返信
-
bug
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
FriendsOfFlarum/follow-tags#118 ·