- 楼主博主
印度草台 CA：https://www.bilibili.com/opus/1261560902809813008
我：已中招
❯ curl https://dv-g3b-emudhra.we-have-a-problem.com/ <h1>hello</h1>PHP 《小》漏洞：https://www.php.net/archive/2026.php#2026-10-21-5
我：已中招
Node.js 多个《小》漏洞：https://nodejs.org/en/blog/vulnerability/october-2026-security-releases
我：已中招，包括自己的项目和公网部署的东西
收藏支持反对打赏个性签名我的网站：nahida.im | 相关服务监控：status.nahida.im
没事，以后还会有的
好了还不及悼念 php nodejs 和 go 了 现在轮到 rust 了
发布
2026 年 10 月 20 日
RUSTSEC-2026-0382
CVE-2026-111943
Certificate verification may accept distrusted intermediates描述
受影响的版本可能会接受包含不受信任的 emSign 中间公钥的证书路径，前提是配置的信任锚允许此类路径。与这些中间密钥对应的私钥目前是已知的。版本 0.103.16 和 0.104.0-alpha.8 拒绝包含这些公钥的路径。
这还有一个，有没有 rust 爱好者
个性签名楼上楼下都是大水比，没说我不是 点我看更多流水账
麻绳专挑细处断，厄运专找苦命人
小问题，运维一下
你慢慢弄，我已搞完，先睡觉了嗷（）想象一下你的架构是 nginx 反向代理，后面挂着 PHP 8.1 主站、Node.js 24.x Brotli 网关、Go 微服务、Rust TLS 校验层、Python + LiteLLM 1.107.0 AI 中台，全部跑在 Linux 内核 c6e50df8 之前，HTTPS 证书由 eMudhra 签发并通过 emSign 交叉认证，根证书库用 Go crypto/x509 + Rust webpki-roots + Python certifi，CI 昨晚刚从 PyPI 拉了新包
如果我的服务都是跑在 Cloudflare Workers 上，会有问题吗？需要修改什么或者更新什么吗？ @grok
grok：纯跑在 Cloudflare Workers 上的话，帖子里这串 PHP、Node、Go、Rust 证书校验问题，一般碰不到你的业务代码，也不用为它们改 Worker 或升级那些依赖。
这些公告修的是各语言自己的证书链校验：配置的信任锚允许时，会接受带已知私钥的 emSign 中间公钥的路径。Workers 的入站 HTTPS 由 Cloudflare 终结，
fetch出站也走平台的 TLS，不走你本机的 Node、Gocrypto/x509、webpki 或 certifi。只有这几种情况才要自己看：
- Worker 里自己打包了做证书校验的库，按对应公告升级那份库。
- 本机用来部署的 Node 是另一回事，和线上 Workers 运行时无关。
- 你自己签发或写死信任 eMudhra / emSign 证书，那是证书选择问题，不是 Workers 版本问题。
平台信任库是否已经拒绝这些中间证书，帖子里没写，不能确定；这不是改 Worker 代码能解决的。图里的
sub.nahida.im也看不出颁发机构。共 1 条回复
