RUSTSEC-2026-0383: Bundled root certificates allow trust in distrusted emSign intermediates
Chưa có ai nhận issue này.
Đánh giá
- Độ khó
- 1/5
- Thời gian dự kiến
- Dưới một giờ
- Mức phù hợp với người mới
- 65/100
Hướng nghiên cứu
Issue xác định chứng chỉ gốc được đóng gói trong webpki-root-certs và liên kết đến thông báo bảo mật cùng pull request của dự án upstream. Trước tiên, hãy kiểm tra stackablectl sử dụng phiên bản nào và phần phụ thuộc đó được khai báo ở đâu; sau đó so sánh với phiên bản đã vá 1.0.10. Công việc hoàn tất khi phần phụ thuộc không còn chứa chứng chỉ gốc bị ảnh hưởng và các bước kiểm tra liên quan của dự án đều đạt.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
Bundled root certificates allow trust in distrusted emSign intermediates
| Details | |
|---|---|
| Package | webpki-root-certs |
| Version | 1.0.9 |
| URL | https://github.com/rustls/webpki-roots/pull/133 |
| Date | 2026-10-19 |
| Patched versions | >=1.0.10 |
Affected versions include emSign ECC Root CA - G3, which can allow certificate
paths through distrusted emSign intermediates.
Affected versions may accept certificate paths containing distrusted emSign
intermediate public keys. The private keys corresponding to these intermediates
are now well known.
Version 1.0.10+ removes this root.
See advisory page for additional details.
- Ngôn ngữ chính
- Rust
- Star
- 11
- Fork
- 5
- Merge trung bình
- 1 ngày 6 giờ
- Pull request đã merge (30 ngày)
- 1
Chuẩn bị môi trường
- Không có Dockerfile hay tệp Docker Compose
- Có mẫu pull request
- Không có hướng dẫn đóng góp
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của stackabletech/stackablectl
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100
stackabletech/stackablectl#471 ·
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 60/100
stackabletech/stackablectl#468 ·
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 68/100
stackabletech/stackablectl#456 ·
-
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 35/100
stackabletech/stackablectl#476 ·
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 45/100
stackabletech/stackablectl#474 ·
Tất cả issue của stackabletech/stackablectl
Issue tương tự
-
bug
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 78/100
-
area:frontend kind:bug priority:p3 ready
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 88/100
Maintainer thường phản hồi trong vòng 1 ngày
-
bug priority: medium ui
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 82/100
storytold/vectorcraft#6333 · 1 bình luận ·
Maintainer thường phản hồi trong vòng 1 ngày
-
bug lexer
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 84/100
Maintainer thường phản hồi trong vòng 1 ngày
-
yara-x fails to build with rsa 0.10.0: unresolved import rsa::Pkcs1v15SignCó thể đã có người làm @CfirTsabari đã nhận hôm nay. Đang mở
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 87/100
VirusTotal/yara-x#865 ·
Maintainer thường phản hồi trong vòng 1 ngày