RUSTSEC-2026-0383: Bundled root certificates allow trust in distrusted emSign intermediates
Ninguém assumiu esta issue ainda.
Avaliação
- Dificuldade
- 1/5
- Tempo estimado
- Menos de uma hora
- Facilidade para iniciantes
- 65/100
Direção de pesquisa
A issue identifica o certificado raiz incluído em webpki-root-certs e inclui links para o aviso de segurança e o pull request do projeto upstream. Primeiro, verifique qual versão o stackablectl usa e onde essa dependência é declarada; depois, compare-a com a versão corrigida 1.0.10. O trabalho estará concluído quando a dependência não incluir mais o certificado raiz afetado e as verificações relevantes do projeto passarem.
Escrita pelo modelo de indexação a partir do texto da issue.
Descrição
Bundled root certificates allow trust in distrusted emSign intermediates
| Details | |
|---|---|
| Package | webpki-root-certs |
| Version | 1.0.9 |
| URL | https://github.com/rustls/webpki-roots/pull/133 |
| Date | 2026-10-19 |
| Patched versions | >=1.0.10 |
Affected versions include emSign ECC Root CA - G3, which can allow certificate
paths through distrusted emSign intermediates.
Affected versions may accept certificate paths containing distrusted emSign
intermediate public keys. The private keys corresponding to these intermediates
are now well known.
Version 1.0.10+ removes this root.
See advisory page for additional details.
- Linguagem predominante
- Rust
- Estrelas
- 11
- Forks
- 5
- Merge médio
- 1d 6h
- PRs com merge (30d)
- 1
Preparar o ambiente
- Sem Dockerfile nem arquivo Docker Compose
- Tem um modelo de pull request
- Sem guia de contribuição
Primeiros passos
- Leia a issue inteira e depois o guia de contribuição do projeto.
- Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
- Faça um fork do repositório e trabalhe em uma branch.
- Abra um pull request que referencie o número da issue.
Mais de stackabletech/stackablectl
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 75/100
stackabletech/stackablectl#471 ·
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 60/100
stackabletech/stackablectl#468 ·
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 68/100
stackabletech/stackablectl#456 ·
-
Dificuldade 1/5 Menos de uma hora Facilidade para iniciantes 35/100
stackabletech/stackablectl#476 ·
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 45/100
stackabletech/stackablectl#474 ·
Todas as issues de stackabletech/stackablectl
Issues semelhantes
-
bug
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 78/100
-
area:frontend kind:bug priority:p3 ready
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 88/100
Mantenedores costumam responder em até 1 dia
-
bug priority: medium ui
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 82/100
storytold/vectorcraft#6333 · 1 comentário ·
Mantenedores costumam responder em até 1 dia
-
bug lexer
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 84/100
Mantenedores costumam responder em até 1 dia
-
yara-x fails to build with rsa 0.10.0: unresolved import rsa::Pkcs1v15SignTalvez já em andamento @CfirTsabari assumiu hoje. Aberta
Dificuldade 1/5 Menos de uma hora Facilidade para iniciantes 87/100
VirusTotal/yara-x#865 ·
Mantenedores costumam responder em até 1 dia