SECURITY ADVISORY: Stop using bundled eMudhra root certificate
维护者通常 1 天内回复
还没有人认领这个 Issue。
评估
调研方向
Start by tracing the SDK's stripe.ca_bundle_path configuration and how the bundled CA file is loaded and tested. Identify which supported major versions still include the affected eMudhra root and ensure they avoid it or use the operating system certificate bundle. Done means affected versions no longer use the compromised root, with tests covering the certificate selection behavior.
由索引模型根据 Issue 内容生成。
描述
Stripe is aware of the eMudhra intermediate certificate compromise. Since v4.0, the Stripe Python SDK has shipped with a root certificate bundle that includes an affected root certificate. Stripe’s internal review found no certificates for Stripe domains that chain through the affected intermediates. Even so, we have updated the root certificate bundle in the repo and have published patches with the updated bundle for every major version back to v4. See https://github.com/stripe/stripe-python/issues/1954#issuecomment-6431170002 below for links to the patch releases.
If you cannot upgrade your SDK, you can still limit exposure to this issue by updating your operating system's trusted root certificates and configuring the Stripe SDK to use the default certificate file:
import stripe
# After importing, manually configuring `stripe` to use the default certificate bundle
stripe.ca_bundle_path = ssl.get_default_verify_paths().openssl_cafile
- 主要语言
- Python
- 星标
- 2.1k
- 派生
- 543
- 平均合并
- 3 天 21 小时
- 30 天内合并 PR
- 15
环境准备
- 没有 Dockerfile 或 Docker Compose 文件
- 有 Pull Request 模板
- 阅读贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
stripe/stripe-python 的其他 Issue
-
bug
难度 2/5 1-3 小时 新手友好度 78/100
stripe/stripe-python#1956 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 90/100
stripe/stripe-python#1948 ·
维护者通常 1 天内回复
-
Boolean list elements are encoded as True/False instead of true/false可能重新可做 @inchang-ing 于 9 天前认领，目前没有进行中的 PR。 未关闭bug
难度 2/5 1-3 小时 新手友好度 78/100
stripe/stripe-python#1947 · 3 条评论 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 78/100
stripe/stripe-python#1936 · 2 条评论 ·
维护者通常 1 天内回复
-
feature-request future
难度 4/5 3-5 天 新手友好度 55/100
stripe/stripe-python#1941 · 9 条评论 ·
维护者通常 1 天内回复
查看 stripe/stripe-python 的全部 Issue
相似的 Issue
-
app: scripts status: backlog type: documentation
难度 2/5 1-3 小时 新手友好度 86/100
netbox-community/netbox-scripts#68 ·
维护者通常 1 天内回复
-
难度 1/5 1 小时以内 新手友好度 91/100
marin-community/marin#10765 ·
维护者通常 1 天内回复
-
难度 1/5 1 小时以内 新手友好度 70/100
flathub/com.unity.UnityHub#230 ·
-
难度 2/5 1-3 小时 新手友好度 72/100
维护者通常 1 天内回复
-
namespace operations
难度 1/5 1 小时以内 新手友好度 63/100
EclipseFdn/open-vsx.org#14910 ·
维护者通常 1 天内回复