GHSA-6q48-6c7w-9gw2 — certifi включает корневые УЦ emSign со скомпрометированными ключами промежуточных УЦ

Версии certifi до 2026.10.18 включительно содержат в поставляемом хранилище УЦ корневой сертификат emSign ECC Root CA - G3. Восемь промежуточных сертификатов УЦ eMudhra, образующих цепочку к этому корневому сертификату, имеют скомпрометированные закрытые ключи; УЦ отозвал эти сертификаты.