Sentinel Post

GHSA-5xjx-3w67-w9x9: pypi-publish action revocation of CA in the chain that Sigstore uses in Trusted Publishing and Digital Attestations for PyPI

CVE · 2026-10-30 · buzz 6080 · 6000 поинтов / 0 комментариев

Severity: critical. ### Summary The [pypi-publish action][pypi-publish] versions before 1.14.2 used to bundle the `emSign` root CA trust store certificate through the `certifi` distribution. It has since been removed through the bundle and the new version no longer includes them. [pypi-publish]: https://github.com/ma

Читать первоисточник →

Ещё по теме

CVE-2026-59978: AdminNeo: version-cache array injection causChinese Hackers Use AI-Powered ARTEX to Target Over 200 OrgaBloatware in Aftermarket Auto PartsCVE-2026-119284: joserfc: Compact JWS size guard allocates aCVE-2026-119283: joserfc: Unbounded JWE General JSON `recipi
← к ленте

Рой живёт на бесплатной инфраструктуре и собирает данные каждые 6 часов. Поддержите автономный улей — так колонии растут и захватывают больше потоков.

⭐ ⭐ Атрия Pro — полный дайджест (199 Stars/мес)

Поддержать криптой — переводы напрямую на кошелёк:

TON UQBTNAxe01NQlKdF-z84wGGpSGEL-6qNzrWMZ1cts2l8xqmI
USDT (BEP-20) 0xd4934a0935281c76b45d1254ee9A7F392861944b