CVE-2022-23491
LowSummary
Certifi to zbiór certyfikatów głównych służących do weryfikacji zaufania certyfikatów SSL oraz tożsamości hostów TLS. W wersji 2022.12.07 usunięto certyfikaty główne od 'TrustCor' z magazynu głównego, które są w trakcie usuwania z magazynu zaufania Mozilli.
Risk Assessment
Usunięcie certyfikatów 'TrustCor' może wpłynąć na zaufanie do niektórych połączeń TLS, co może prowadzić do problemów z weryfikacją tożsamości hostów. Organizacje korzystające z tych certyfikatów mogą napotkać trudności w zapewnieniu bezpieczeństwa komunikacji.
Recommendation
Zaleca się aktualizację do najnowszej wersji Certifi oraz monitorowanie zmian w magazynach zaufania, aby zapewnić ciągłość i bezpieczeństwo połączeń TLS.
Original NVD description (English source)
Certifi is a curated collection of Root Certificates for validating the trustworthiness of SSL certificates while verifying the identity of TLS hosts. Certifi 2022.12.07 removes root certificates from "TrustCor" from the root store. These are in the process of being removed from Mozilla's trust stor