Certifi removes GLOBALTRUST root certificate
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
O Certifi, uma biblioteca que armazena certificados raiz confiáveis para validar conexões SSL, removeu certificados da GLOBALTRUST devido a problemas de conformidade. Isso impede que sites usando certificados GLOBALTRUST sejam confiados por aplicações que usam a versão atualizada do Certifi.
O Certifi nas versões 2021.5.30 até 2024.7.3 aceitava certificados raiz da GLOBALTRUST para verificação de hosts TLS. A versão 2024.7.4 removeu esses certificados do repositório de confiança seguindo a ação da Mozilla e investigações que identificaram não-conformidade. Aplicações dependentes de versões antigas do Certifi ou que confiam em certificados GLOBALTRUST enfrentarão falhas na validação de certificados.