rustup 1.29.2 вышел ради исправления доверия к скомпрометированным сертификатам emSign

Команда rustup выпустила версию 1.29.2 — небольшой релиз, который обновляет зависимости rustls-webpki и webpki-root-certs. Причина — проблема с промежуточными сертификатами emSign, описанная в CVE-2026-11194.

Суть

Включённый в доверенные корни emSign ECC Root CA - G3 позволял проходить проверку сертификатов через промежуточные центры emSign, чьи закрытые ключи уже известны. Обновление зависимостей убирает эту возможность. Подробности — в бюллетене RUSTSEC-2026-0382.

Оригинал

Announcing rustup 1.29.2