CVE-2024-39689
Açıklama
Certifi, TLS ana bilgisayarlarının kimliği doğrulanırken SSL sertifikalarının güvenilirliğini onaylamak için kullanılan küratörlü bir Kök Sertifika koleksiyonudur. 2021.5.30 sürümüyle başlayan ve 2024.7.4 öncesindeki Certifi sürümleri, `GLOBALTRUST` kök sertifikalarını tanımaktaydı. Certifi 2024.7.04, `GLOBALTRUST` kök sertifikalarını kök deposundan kaldırır. Bu sertifikalar Mozilla'nın güven deposundan kaldırılma sürecindedir. `GLOBALTRUST` kök sertifikaları, "uzun süredir devam eden ve çözülmemiş uyumluluk sorunlarını" tespit eden bir inceleme uyarınca kaldırılmaktadır.
Nasıl düzeltilir
- certifi certifi2024.7.4 ya da sonraki bir sürüm
- certifi2024.7.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| certifi certifi | 2021.5.30 ≤ v < 2024.7.4 | 2024.7.4 |
| netapp management_services_for_element_software_and_netapp_hci | Aralık belirtilmemiş | — |
| netapp ontap_select_deploy_administration_utility | Aralık belirtilmemiş | — |
| netapp ontap_tools | 10 | — |
| certifiPyPI | 2021.5.30 ≤ v < 2024.7.4 | 2024.7.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.