eMudhra/emSign CA compromise (October 2026): what Cloud SDK PHP Libraries developers need to do
维护者通常 1 天内回复
还没有人认领这个 Issue。
评估
调研方向
This is a locked security advisory notice with no code change requested and no contribution path, so there is nothing to implement. A contributor should not pick it up; the actions it lists (updating grpc/grpc to 1.84.1 or google/gax to 1.51.2 in a project's composer.json, and refreshing the OS trust store) belong to downstream users. Done would mean nothing for a newcomer here; questions belong in a new issue.
由索引模型根据 Issue 内容生成。
描述
Summary
Eight eMudhra (emSign) intermediate CA certificates have recoverable private keys (Mozilla bug 2083449). Clients whose trust store still contains emSign ECC Root CA - G3, emSign Root TLS CA - G3 or AAA Certificate Services can be impersonated by an on-path attacker.
The following packages and trust stores are affected
- Composer package
grpc/grpcearlier than 1.84.1 (gRPC transports). The package loads its bundled trust store and does not read the operating system trust store. - The operating system's trust store (REST transports).
You can take the following actions to resolve these issues
- Run
composer update grpc/grpcto 1.84.1 or later. - Alternatively, run
composer update google/gaxto 1.51.2 or later; it requiresgrpc/grpc1.84.1 or later and pulls it in. - Update the operating system trust store.
Advisory: GHSA-gvrc-7wf9-p7hg (grpc/grpc).
Google Cloud Security Bulletin: GCP-2026-075.
This issue is locked. Please open a new issue for questions.
- 主要语言
- PHP
- 星标
- 1.2k
- 派生
- 466
- 平均合并
- 1 天 17 小时
- 30 天内合并 PR
- 40
环境准备
- 没有 Dockerfile 或 Docker Compose 文件
- 没有 Pull Request 模板
- 阅读贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
googleapis/google-cloud-php 的其他 Issue
-
[Gax] RetryMiddleware keeps a reference to itself since v1.43.1, leaking the handler chain and its sockets in long-running processes可能已有人在做 @Hectorhammett 于 21 天前认领。 未关闭
难度 2/5 1-3 小时 新手友好度 78/100
googleapis/google-cloud-php#9813 · 1 条评论 · 已指派 1 人 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 84/100
googleapis/google-cloud-php#9811 ·
维护者通常 1 天内回复
-
Consider clarifying which RFCs are supported可能已有人在做 @bshaffer 于 14 天前认领。 未关闭type: feature request
难度 1/5 1 小时以内 新手友好度 75/100
googleapis/google-cloud-php#9716 · 11 个 reaction ·
维护者通常 1 天内回复
-
Release verification failed可能已有人在做 @bshaffer 于 13 天前认领。 未关闭:rotating_light: critical
googleapis/google-cloud-php#9838 · 12 条评论 · 已指派 1 人 ·
维护者通常 1 天内回复
-
[firebase/php-jwt] Support ML-DSA signing algorithms可能已有人在做 @bshaffer 于 36 天前认领。 未关闭
难度 5/5 一周以上 新手友好度 35/100
googleapis/google-cloud-php#9777 · 4 条评论 · 2 个 reaction · 已指派 1 人 ·
维护者通常 1 天内回复
查看 googleapis/google-cloud-php 的全部 Issue
相似的 Issue
-
难度 1/5 1 小时以内 新手友好度 89/100
backdrop-contrib/commerce#65 ·
-
backend enhancement good first issue php
难度 2/5 1-3 小时 新手友好度 82/100
维护者通常 1 天内回复
-
enhancement good first issue help wanted
难度 2/5 1-3 小时 新手友好度 78/100
Evalogical-Inc/devReady#66 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 78/100
mollie/PrestaShop#1627 ·
维护者通常 5 天内回复
-
bug
难度 2/5 1-3 小时 新手友好度 72/100
FriendsOfFlarum/follow-tags#118 ·