eMudhra/emSign CA compromise (October 2026): what Cloud SDK Node.js Libraries developers need to do
Mantenedores costumam responder em até 2 dias
Ninguém assumiu esta issue ainda.
Avaliação
- Dificuldade
- 1/5
- Tempo estimado
- Menos de uma hora
- Facilidade para iniciantes
- 10/100
- Tipo de issue
- Documentação
- Clareza
- Claramente especificada
- Status de atividade
- Ativa
- Stack de tecnologia
- grpc, node.js, typescript
Direção de pesquisa
The issue names the Node.js runtime trust store and the deprecated grpc npm package as affected. Start by checking whether this repository controls either trust store; the issue directs affected applications to upgrade Node.js or migrate to @grpc/grpc-js. Done means following that guidance; the issue is locked, so questions require a new issue.
Escrita pelo modelo de indexação a partir do texto da issue.
Descrição
Summary
Eight eMudhra (emSign) intermediate CA certificates have recoverable private keys (Mozilla bug 2083449). Clients whose trust store still contains emSign ECC Root CA - G3, emSign Root TLS CA - G3 or AAA Certificate Services can be impersonated by an on-path attacker.
The following packages and trust stores are affected
- The Node.js runtime's built-in root certificate store.
- The deprecated native
grpcnpm package, which bundles a root store and will not be updated.
You can take the following actions to resolve these issues
- Upgrade Node.js to 26.12.1, 24.22.1 or 22.23.4 or later.
- If your application still uses the deprecated
grpcnpm package, migrate to@grpc/grpc-js.
Google Cloud Security Bulletin: GCP-2026-075.
This issue is locked. Please open a new issue for questions.
- Linguagem predominante
- TypeScript
- Estrelas
- 12.3k
- Forks
- 2k
- Merge médio
- 3d 10h
- PRs com merge (30d)
- 9
Preparar o ambiente
- Sem Dockerfile nem arquivo Docker Compose
- Tem um modelo de pull request
- Ler o guia de contribuição
Primeiros passos
- Leia a issue inteira e depois o guia de contribuição do projeto.
- Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
- Faça um fork do repositório e trabalhe em uma branch.
- Abra um pull request que referencie o número da issue.
Mais de googleapis/google-api-nodejs-client
-
Dificuldade 1/5 Menos de uma hora Facilidade para iniciantes 86/100
googleapis/google-api-nodejs-client#4064 ·
Mantenedores costumam responder em até 2 dias
-
Dificuldade 4/5 1-2 dias Facilidade para iniciantes 5/100
googleapis/google-api-nodejs-client#4067 ·
Mantenedores costumam responder em até 2 dias
-
Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 1/100
googleapis/google-api-nodejs-client#4063 ·
Mantenedores costumam responder em até 2 dias
-
dev.blockchain.open.gov.phAberta
Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 10/100
googleapis/google-api-nodejs-client#4061 ·
Mantenedores costumam responder em até 2 dias
-
Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 32/100
googleapis/google-api-nodejs-client#3932 · 1 comentário ·
Mantenedores costumam responder em até 2 dias
Todas as issues de googleapis/google-api-nodejs-client
Issues semelhantes
-
parse: child keys like `007`, `1e3`, `0x1f`, `-1` make the parent an empty array and hide the valueAberta
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 78/100
-
enhancement follow-up
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 78/100
Mantenedores costumam responder em até 1 dia
-
Dificuldade 1/5 Menos de uma hora Facilidade para iniciantes 62/100
bketelsen/pi-pocket-team#232 ·
Mantenedores costumam responder em até 1 dia
-
bug UI
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 70/100
wardian-app/Wardian#1746 ·
Mantenedores costumam responder em até 1 dia
-
area: interop area: sip-core v3
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 62/100
fonoster/routr#705 · 1 comentário ·
Mantenedores costumam responder em até 1 dia