CVE-2024-39689
NiskieStreszczenie
Certifi to zbiór certyfikatów głównych służących do weryfikacji zaufania certyfikatów SSL oraz tożsamości hostów TLS. W wersjach od 2021.5.30 do 2024.7.4 Certifi uznawał certyfikaty główne od 'GLOBALTRUST', które zostały usunięte w wersji 2024.7.04.
Ocena ryzyka
Organizacje korzystające z Certifi w wersjach przed 2024.7.4 mogą być narażone na ataki związane z fałszywymi certyfikatami SSL, co może prowadzić do naruszenia bezpieczeństwa danych.
Rekomendacja
Zaleca się aktualizację do wersji 2024.7.04 lub nowszej, aby usunąć ryzyko związane z certyfikatami od 'GLOBALTRUST'.
Oryginalny opis (angielski, źródło NVD)
Certifi is a curated collection of Root Certificates for validating the trustworthiness of SSL certificates while verifying the identity of TLS hosts. Certifi starting in 2021.5.30 and prior to 2024.7.4 recognized root certificates from `GLOBALTRUST`. Certifi 2024.7.04 removes root certificates from