eMudhra/emSign CA compromise (October 2026): what Cloud SDK C++ Libraries developers need to do
Mantenedores costumam responder em até 1 dia
Ninguém assumiu esta issue ainda.
Avaliação
- Dificuldade
- 2/5
- Tempo estimado
- 1-3 horas
- Facilidade para iniciantes
- 36/100
Direção de pesquisa
Start by checking whether the affected emSign certificates are present in the operating system or container trust store used by libcurl and gRPC, and whether gRPC falls back to its bundled roots.pem. Update the system or image trust store, or rebuild against gRPC 1.84.1 or later when that fallback is used; done when the affected trust path no longer contains those certificates.
Escrita pelo modelo de indexação a partir do texto da issue.
Descrição
Summary
Eight eMudhra (emSign) intermediate CA certificates have recoverable private keys (Mozilla bug 2083449). Clients whose trust store still contains emSign ECC Root CA - G3, emSign Root TLS CA - G3 or AAA Certificate Services can be impersonated by an on-path attacker.
The following trust stores and code are affected
- The operating system or container image trust store, used by REST transports (libcurl) and by gRPC where a system root store is found.
- gRPC versions earlier than 1.84.1, where a bundled
roots.pemwith affected certificates is used as the fallback when no system root store is available.
You can take the following actions to resolve these issues
- Update the operating system or container base image trust store.
- Rebuild against gRPC 1.84.1 or later if gRPC's fallback
roots.pemis used.
Google Cloud Security Bulletin: GCP-2026-075.
This issue is locked. Please open a new issue for questions.
- Linguagem predominante
- C++
- Estrelas
- 660
- Forks
- 479
- Merge médio
- 1d 19h
- PRs com merge (30d)
- 60
Preparar o ambiente
- Sem Dockerfile nem arquivo Docker Compose
- Sem modelo de pull request
- Ler o guia de contribuição
Primeiros passos
- Leia a issue inteira e depois o guia de contribuição do projeto.
- Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
- Faça um fork do repositório e trabalhe em uma branch.
- Abra um pull request que referencie o número da issue.
Mais de googleapis/google-cloud-cpp
-
cleanup(storage): remove deprecated OpenTelemetry rpc.message.type and rpc.message.id attributesAbertaapi: storage type: cleanup
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 76/100
googleapis/google-cloud-cpp#16544 ·
Mantenedores costumam responder em até 1 dia
-
api: storage priority: p2 type: bug
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 82/100
googleapis/google-cloud-cpp#16529 ·
Mantenedores costumam responder em até 1 dia
-
type: feature request
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 73/100
googleapis/google-cloud-cpp#16193 ·
Mantenedores costumam responder em até 1 dia
-
type: feature request
Dificuldade 4/5 3-5 dias Facilidade para iniciantes 48/100
googleapis/google-cloud-cpp#16575 ·
Mantenedores costumam responder em até 1 dia
-
api: storage type: cleanup
Dificuldade 3/5 1-2 dias Facilidade para iniciantes 55/100
googleapis/google-cloud-cpp#16545 ·
Mantenedores costumam responder em até 1 dia
Todas as issues de googleapis/google-cloud-cpp
Issues semelhantes
-
Dificuldade 1/5 Menos de uma hora Facilidade para iniciantes 65/100
-
[XLA] hlo/pass/README.md says passes implement Run; since the NVI change they implement RunImplAberta
Dificuldade 1/5 Menos de uma hora Facilidade para iniciantes 91/100
Mantenedores costumam responder em até 1 dia
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 78/100
NVIDIA-RTX/NRI#312 ·
Mantenedores costumam responder em até 1 dia
-
permute_q_b_proj / permute_wv_proj accept scale factors from another deviceTalvez já em andamento @0z5a assumiu hoje. Aberta
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 78/100
deepseek-ai/FlashMLA#247 ·
Mantenedores costumam responder em até 1 dia
-
Linux npm packaging leaves workspace files that block subsequent CI checkoutTalvez já em andamento @Spockkk0225 assumiu hoje. Abertaci
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 73/100
alibaba/neug#1195 · 1 comentário ·
Mantenedores costumam responder em até 1 dia