certifi liefert emSign-Root-CAs mit kompromittierten Zwischen-CA-Schlüsseln aus
Die Originalmeldung wurde seit der Erstellung dieser Erklärung geändert. Prüfen Sie die aktuellen technischen Daten und die Originalmeldung unten.
Certifi-Versionen vor 2026.10.18 enthalten das Stammzertifikat emSign ECC Root CA - G3 im gebündelten CA-Speicher. Acht Zwischenzertifizierungsstellen-Zertifikate (Intermediate-CA-Zertifikate) von eMudhra, die sich auf dieses Stammzertifikat beziehen, verfügen über kompromittierte private Schlüssel und wurden von der Zertifizierungsstelle widerrufen.
Ein Angreifer, der im Besitz eines dieser kompromittierten Schlüssel ist, kann für beliebige Hostnamen scheinbar gültige Zertifikate ausstellen. Wenn sich der Angreifer zudem in einer On-Path-Position befindet, kann er den TLS-Datenverkehr von Clients abfangen oder manipulieren, die dem certifi-Bundle vertrauen. Beispiele hierfür sind requests, urllib3 und pip sowie der macOS-Installer von Python.org.
In Certifi 2026.10.18 wurden alle emSign-Roots aus dem Bundle entfernt. In Certifi 2026.10.19 wurden die nicht betroffenen emSign-Roots wiederhergestellt. Führen Sie ein Upgrade auf 2026.10.19 oder höher durch und erstellen Sie Container-Images neu, die certifi einbinden.
Was zu tun ist
Aktualisieren Sie auf 2026.10.19 oder höher und erstellen Sie Container-Images, die certifi einbinden, neu.
Betroffene Software
Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.
| Plattform | Paket | Anfällige Versionen | Behoben in |
|---|---|---|---|
| Python (PyPI) | certifi | >= 2019.03.09, < 2026.10.19 | 2026.10.19 |
Verweise
- https://github.com/certifi/python-certifi/security/advisories/GHSA-6q48-6c7w-9gw2
- https://discuss.python.org/t/information-for-python-users-regarding-emudhra-emsign-ca-certificate-security-incident/109576
- https://emudhra.we-have-a-problem.com
- https://github.com/certifi/python-certifi
- https://pypi.org/project/certifi
- https://github.com/advisories/GHSA-6q48-6c7w-9gw2
- CVSS-Vektor
CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N- Schwäche (CWE)
CWE-295- Plattform
- Python (PyPI)
- Paket
certifi- Veröffentlicht
- 20.10.2026
- Aktualisiert
- 21.10.2026 00:17
Quellen und Lizenzen · Von DockRay bearbeitet oder übersetzt; Rechte und Lizenzen der Quellen bleiben erhalten.
OSV / GitHub Advisory Database - GHSA-6q48-6c7w-9gw2 - CC BY 4.0
OSV / GitHub Advisory Database - PYSEC-2026-4320 - PyPA Advisory Database; CC BY 4.0
Schwachstellenhistorie: certifi
Alle veröffentlichten Schwachstellen dieses Pakets (Python (PyPI)), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.
- Einträge insgesamt
- 4
- Erste → letzte
- 12.2022 10.2026
- Ohne Fix
- 0
- In Angriffen ausgenutzt
- 0
Verteilung nach Schweregrad
- Kritisch 1
- Hoch 1
- Mittel 1
- Niedrig 1
Veröffentlichungen pro Jahr
- 2022: 1
- 2023: 1
- 2024: 1
- 2025: 0
- 2026: 1
-
certifi liefert emSign-Root-CAs mit kompromittierten Zwischen-CA-Schlüsseln aus dieser Eintrag
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.