Владельцам Wagtail-сайтов нужно проверить зависимости, проверяющие HTTPS-сертификаты: обновление ОС само по себе не защищает исходящие запросы через requests. Эта библиотека использует отдельный набор доверенных сертификатов certifi, который тоже необходимо обновить после компрометации ключей центра сертификации eMudhra.
Предупреждение касается, в частности, сброса фронтенд-кэша и Embeds, где CMS обращается к внешним серверам. Wagtail ссылается на исправления certifi и рекомендации Python Security Response Team. Контейнерные приложения следует пересобрать с обновлёнными базовыми образами, также обновив зависимости приложения.
Если сайт использует затронутый TLS-сертификат eMudhra, его необходимо заменить сертификатом другого центра. На момент публикации исправления системного хранилища macOS ещё не было: статья указывает на временный обходной способ.
Выберите способ входа или оставьте комментарий как гость ниже.