CVE-2024-39689
LowSummary
Certifi to zbiór certyfikatów głównych służących do weryfikacji zaufania certyfikatów SSL oraz tożsamości hostów TLS. W wersjach od 2021.5.30 do 2024.7.4 Certifi uznawał certyfikaty główne od 'GLOBALTRUST', które zostały usunięte w wersji 2024.7.04.
Risk Assessment
Organizacje korzystające z Certifi w wersjach przed 2024.7.4 mogą być narażone na ataki związane z fałszywymi certyfikatami SSL, co może prowadzić do naruszenia bezpieczeństwa danych.
Recommendation
Zaleca się aktualizację do wersji 2024.7.04 lub nowszej, aby usunąć ryzyko związane z certyfikatami od 'GLOBALTRUST'.
Original NVD description (English source)
Certifi is a curated collection of Root Certificates for validating the trustworthiness of SSL certificates while verifying the identity of TLS hosts. Certifi starting in 2021.5.30 and prior to 2024.7.4 recognized root certificates from `GLOBALTRUST`. Certifi 2024.7.04 removes root certificates from