Tóm tắt nhanh
- CVE-2023-37920 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng certifi, certifi (certifi).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.57%, cao hơn 47.1% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2023.7.22 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| certifi PyPI | ≥ 2015.4.28, < 2023.7.22
| 2023.7.22
|
| certifi | ≥ 2015.4.28, < 2023.7.22
| 2023.7.22
|
Mô tả
Certifi 2023.07.22 removes root certificates from "e-Tugra" from the root store. These are in the process of being removed from Mozilla's trust store.
e-Tugra's root certificates are being removed pursuant to an investigation prompted by reporting of security issues in their systems. Conclusions of Mozilla's investigation can be found here.
Mô tả của NVD
Certifi is a curated collection of Root Certificates for validating the trustworthiness of SSL certificates while verifying the identity of TLS hosts. Certifi prior to version 2023.07.22 recognizes "e-Tugra" root certificates. e-Tugra's root certificates were subject to an investigation prompted by reporting of security issues in their systems. Certifi 2023.07.22 removes root certificates from "e-Tugra" from the root store.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí