Java、Node.js、Go、Pythonの証明書の件は一つだった。eMudhraの鍵崩壊と、今週の更新の順番

今週、Java、Node.js、Go、Pythonのそれぞれで「証明書」がらみの更新が出た。別々の話に見えるが、根っこは同じ一件だった。インドの認証局eMudhraの中間証明書8件で、秘密鍵が誰でも計算できる値になっていた。
borncity

Das Brotli-Desaster (broccoli2shell): Node.js, Python … und jetzt .Net

Letzte Woche schüttelten die Schwachstellen php2shell die IT-Branche durch. Dann gab es den Hinweis auf eine Schwachstelle in ...

The Java, Node.js, Go, and Python certificate issue was one single event. eMudhra's key collapse and the order of this week's updates

This week, updates related to "certificates" were released for Java, Node.js, Go, and Python respectively. While they may ...
Qore.com on MSN

Microsoft publica parches para fallo de Brotli en .NET

Microsoft publicó parches para CVE-2026-111497 en.NET; el fallo también afecta a Node.js y paquetes de Python.
Hispasec UnaAlDia

Node.js corrige un fallo en Brotli que abre la puerta a ejecución remota de código

Un fallo de alta severidad en el decodificador Brotli de Node.js puede provocar una escritura fuera de límites y acabar en ejecución remota de código al procesar datos manipulados. Node.js ya ha ...