CVE-2022-23491
NiskieStreszczenie
Certifi to zbiór certyfikatów głównych służących do weryfikacji zaufania certyfikatów SSL oraz tożsamości hostów TLS. W wersji 2022.12.07 usunięto certyfikaty główne od 'TrustCor' z magazynu głównego, które są w trakcie usuwania z magazynu zaufania Mozilli.
Ocena ryzyka
Usunięcie certyfikatów 'TrustCor' może wpłynąć na zaufanie do niektórych połączeń TLS, co może prowadzić do problemów z weryfikacją tożsamości hostów. Organizacje korzystające z tych certyfikatów mogą napotkać trudności w zapewnieniu bezpieczeństwa komunikacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Certifi oraz monitorowanie zmian w magazynach zaufania, aby zapewnić ciągłość i bezpieczeństwo połączeń TLS.
Oryginalny opis (angielski, źródło NVD)
Certifi is a curated collection of Root Certificates for validating the trustworthiness of SSL certificates while verifying the identity of TLS hosts. Certifi 2022.12.07 removes root certificates from "TrustCor" from the root store. These are in the process of being removed from Mozilla's trust stor