Saleor 3.22.75 и 3.23.44 обновили certifi после компрометации ключа

Исправление одновременно вышло для двух поддерживаемых веток: версия 3.22.75 относится к линии 3.22, а 3.23.44 — к линии 3.23. В обоих случаях единственным изменением в release notes указано обновление пакета certifi до 2026.10.19.

Официальный advisory certifi сообщает об удалении корневых сертификатов emSign. Их промежуточные сертификаты были отозваны из-за компрометации ключа; скомпрометированный ключ центра сертификации может использоваться для выпуска сертификатов и атак «человек посередине». Сам advisory помечен как Critical.

В advisory затронутыми названы версии certifi начиная с 2019.03.09, исправленной — 2026.10.18. Saleor выбрал более новую версию 2026.10.19. Для события не назначен CVE: в официальной карточке прямо указано, что известного идентификатора CVE нет.

Функциональных изменений в этих двух патч-релизах Saleor не заявлено. Разделение на 3.22.75 и 3.23.44 сохраняет соответствие активной ветке магазина, тогда как содержание исправления зависимости одинаково.