uvがバンドルしているCAストアは、中間CAの鍵が侵害されたemSignのルート証明書を信頼しています。

デフォルトでは、uvは、`webpki-root-certs`バンドルのベンダー提供版に対してTLS接続を検証します。0.13.4より前のバージョンには、`emSign ECC Root CA - G3`ルートが含まれています。そのルートに連鎖する8つのeMudhraの中間CA証明書について、秘密鍵が侵害されており、そのCAによって取り消されています。

侵害された鍵のいずれかを持つ攻撃者は、uvがどのホスト名に対しても受け入れる証明書を発行でき、中間者攻撃を可能にするために証明書を発行するために使用できます。

uv 0.13.4では、このルートをベンダー提供のバンドルから削除し、`webpki-root-certs` 1.0.10に準拠しています。0.13.4以降にアップグレードしてください。

影響を受けるパッケージ：
- pip (Python) uv: 影響を受けるバージョンは0.13.4より前、0.13.4で修正済み。