В webpki-roots, rustls-webpki и webpki-root-certs — доверие к компрометированным промежуточным сертификатам emSign

Одновременно опубликованы три бюллетеня, связанные с одной причиной: включённый в доверенные корни emSign ECC Root CA - G3 позволяет проходить проверку сертификатов через промежуточные центры emSign, чьи закрытые ключи уже широко известны.

Затронутые крейты

Уязвимость проявляется в webpki-roots (сшитые корневые сертификаты) и webpki-root-certs — исправления вышли в версии 1.0.10. В rustls-webpki проблема возникает, когда настроенные опорные сертификаты допускают такие пути; исправлено в 0.103.16 и 0.104.0-alpha.8.

Связь с rustup

Именно эта проблема стала причиной выпуска rustup 1.29.2, который обновил rustls-webpki и webpki-root-certs.

Оригинал

RUSTSEC-2026-0381, RUSTSEC-2026-0382, RUSTSEC-2026-0383