VIRY.CZRADAR
sektor
téma
typ textu
zrušit filtry

CVE-2026-111943: Certifikační autorita eMudhra vygenerovala slabé klíče pro osm mezilehlých certifikátů

1 karet z 2 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-111943

EPSS 0.00 EPSS k 21. 10. 2026

Pro tohle CVE zatím žádné hodnocení CVSS nemám. Buď ho záznam CVE Programu neuvádí, nebo ještě nebyl vydaný — advisories často citují rezervované ID dřív, než záznam vznikne.

cve.org · NVD

SPOJENO PŘES CVE Certifikační autorita eMudhra vygenerovala slabé klíče pro osm mezilehlých certifikátů

Při generování klíčů u certifikační autority eMudhra vzniklo osm mezilehlých certifikátů s triviálně odvoditelnými privátními klíči, což útočníkům umožňuje vydávat podvržené certifikáty a vydávat se za libovolné weby. Společnost certifikáty zneplatnila a výrobci jako Google, Mozilla, Apple i Microsoft je zablokovali, přičemž vývojáři jazyka Go vydali opravy pod označením CVE-2026-111943.

EPSS 0.00 CVE-2026-111943 eMudhra Mozilla Microsoft Google Apple US

tg: incident tg: zranitelnost tg: rozbor tp: dodavatelský řetězec tp: identita

· Cisco Talos · Compromised eMudhra intermediate certificates · BleepingComputer · Mozilla, Google, Apple block compromised eMudhra CA certificates

Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0033 USD