Miércoles 21 de octubre de 2026 ·

Onyx v4.8.7 fija certifi 2026.10.19 para cerrar un fallo de confianza TLS

Relevancia 6 de 100

Útil para Programadores 80%CTO y tecnología 65%

La versión 4.8.7 de Onyx fija certifi en 2026.10.19 en todos los archivos de requisitos y en uv.lock para publicar la rama 4.8 con un paquete de certificados seguro. La versiones anteriores de certifi siguen confiando en la raíz emSign ECC Root CA - G3, cuyas claves de CA intermedias están comprometidas (PYSEC-2026-4320 / GHSA-6q48-6c7w-9gw2). Certifi llega como dependencia de requests, httpx, los clientes de OpenAI, LiteLLM, Cohere y Google, entre otros, y el autor considera a Onyx afectado. Explotarlo exige tener una clave comprometida y además interceptar el tráfico de red.

Qué significa

Las llamadas HTTPS salientes de Onyx, como sincronizaciones de conectores, peticiones a proveedores de LLM y búsquedas web, usan por defecto ese almacén de certificados. El parche evita que una conexión cifrada pueda ser leída o alterada por alguien que tenga esas claves y se sitúe en la red.

Fuentes originales

Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.

También ese día

Todas las noticias de IA del miércoles 21 de octubre de 2026 ->