GHSA-6q48-6c7w-9gw2 — certifi sisaldab kompromiteeritud vahendava CA võtmetega emSigni juur-CA-sid

Certifi versioonid enne 2026.10.18 sisaldavad oma komplekteeritud CA-hoidlas emSign ECC Root CA - G3 juursertifikaati. Kaheksa selle juurega ahelduvat eMudhra vahendavat CA-sertifikaati on seotud kompromiteeritud privaatvõtmetega ning CA on need tühistanud.