eMudhra/emSign CA compromise (October 2026): what Cloud SDK Python Libraries developers need to do
還沒有人認領這個 Issue。
評估
研究方向
The issue is a security notice listing affected dependencies and fixed versions; it does not name a repository file or test. Start by checking the project’s security or release documentation and its dependency guidance. Done means developers can find the affected packages and the stated upgrade versions; the issue is locked, so it gives no path for questions or discussion.
由索引模型根據 Issue 內容生成。
描述
Summary
Eight eMudhra (emSign) intermediate CA certificates have recoverable private keys (Mozilla bug 2083449). Clients whose trust store still contains emSign ECC Root CA - G3, emSign Root TLS CA - G3 or AAA Certificate Services can be impersonated by an on-path attacker.
The following packages are affected
certifiearlier than 2026.10.19 (REST transports).httplib2earlier than 0.32.1, used bygoogle-api-python-clientandgoogle-auth-httplib2; its bundled trust store is used whencertifiis not installed.grpcioearlier than 1.84.1 (gRPC transports); bundled root store, does not read the operating system trust store.
You can take the following actions to resolve these issues
- Upgrade
certifito 2026.10.19 or later. - Upgrade
httplib2to 0.32.1 or later. - Upgrade
grpcioto 1.84.1 or later. Patch releases for earlier release lines are being published; see GHSA-2xm2-c8xx-p9vh for the current list of fixed versions.
Advisories:
- GHSA-6q48-6c7w-9gw2 (
certifi) - GHSA-2xm2-c8xx-p9vh (
grpcio)
Google Cloud Security Bulletin: GCP-2026-075.
This issue is locked. Please open a new issue for questions.
- 主要語言
- Python
- 星號
- 9k
- 分支
- 2.6k
- 平均合併
- 28 分鐘
- 30 天內合併 PR
- 4
環境準備
- 沒有 Dockerfile 或 Docker Compose 檔案
- 有 Pull Request 範本
- 閱讀貢獻指南
從這裡開始
- 先讀完整個 Issue，再讀專案的貢獻指南。
- 在 Issue 下留言說明你要接手 —— 這能避免兩個人做同樣的事。
- Fork 儲存庫，在一個分支上完成修改。
- 送出 Pull Request，並在描述裡引用這個 Issue 編號。
googleapis/google-api-python-client 的其他 Issue
-
fix: @_helpers.positional raises TypeError when decorating functions without default arguments可能已有人在做 @codeXsidd 於 22 天前認領。 未關閉
難度 1/5 1 小時以內 新手友好度 88/100
-
難度 1/5 1 小時以內 新手友好度 88/100
-
Disable prettyPrint by default for Google Sheets API responses可能已有人在做 @pawciobiel 於 91 天前認領。 未關閉
難度 2/5 1-3 小時 新手友好度 68/100
-
test: connection leak test test_discovery_http_is_closed is shadowed and syntactically invalid可能已有人在做 @Capstan 於 167 天前認領。 未關閉
難度 2/5 1-3 小時 新手友好度 75/100
googleapis/google-api-python-client#2757 · 1 則留言 ·
-
test: strict positional parameter enforcement is ignored under pytest可能已有人在做 @Capstan 於 167 天前認領。 未關閉
難度 1/5 1 小時以內 新手友好度 92/100
查看 googleapis/google-api-python-client 的全部 Issue
相似的 Issue
-
Email validation accepts a trailing newline可能已有人在做 @marcello-pichini 今天認領。 未關閉
難度 2/5 1-3 小時 新手友好度 78/100
維護者通常 1 天內回覆
-
難度 2/5 1-3 小時 新手友好度 76/100
維護者通常 1 天內回覆
-
難度 2/5 1-3 小時 新手友好度 72/100
dbt-labs/spark-utils#51 ·
-
難度 2/5 1-3 小時 新手友好度 85/100
維護者通常 1 天內回覆
-
bug frontend
難度 2/5 1-3 小時 新手友好度 88/100
vendrabuck/HERD#1419 ·
維護者通常 1 天內回覆