certifi に、重大度の高い脆弱性が存在します。
certifi 2026.10.19 では、"emSign" のルート証明書をルートストアから削除します。これらのルート証明書は、中間証明書を含んでおり、中間証明書は鍵の漏洩により失効しています。証明機関の鍵が漏洩すると、その鍵を使用して証明書を発行し、中間者攻撃を可能にする可能性があります。certifi を 2026.10.19 にアップグレードし、コンテナイメージを再構築して、CA 証明書のストアを更新してください。
影響を受けるバージョンに関する最新情報は、以下のリンクを参照してください。
https://github.com/certifi/python-certifi/security/advisories/GHSA-6q48-6c7w...
https://groups.google.com/a/mozilla.org/g/dev-security-policy/c/0R3XLJL6FuE/...