eMudhra：macOS开发工具仍信任已泄露证书
eMudhra于2026年10月28日报告，macOS内置的git、curl和python3仍信任已泄露的证书，10月26日发布的macOS 13.2未修复该问题。
据gigazine.net报道，印度数字安全公司eMudhra于2026年10月28日报告称，macOS内置的git、curl和python3等开发者工具仍信任已泄露的eMudhra证书。苹果已于2026年10月17日获悉此事。
2026年10月26日发布的macOS 13.2并未解决该问题，反而撤销了用户此前手动采取的规避措施。苹果已修复Safari及基于其网络框架的其他应用，但面向开发者工具的补丁尚未发布。
验证方式之一是执行git ls-remote访问测试地址git-emudhra.we-have-a-problem.com/check.git：若git已修复则会报证书错误，若未修复则会成功连接。另一项测试命令可从位于15.235.19.186的仿冒GitHub服务器克隆仓库，在未修复的git上会成功，并打开一个以INTERCEPTED开头的README.md文件。
背景与临时方案
2026年10月20日有消息披露，eMudhra的8张中间CA证书私钥被泄露，据报道其中一张私钥的值仅为单字节“4”。谷歌和Mozilla随后采取措施吊销受影响证书，eMudhra则于2026年10月22日宣布退出SSL/TLS证书业务。
在苹果发布补丁之前，eMudhra建议开发者手动删除已泄露的根证书文件作为临时规避方案。
快速问答
哪些macOS工具受此问题影响？
据eMudhra，macOS内置的git、curl和python3等开发者工具仍信任已泄露的证书。
macOS 13.2是否修复了该问题？
没有。2026年10月26日发布的macOS 13.2未解决该问题，还撤销了用户手动采取的规避措施。
在苹果发布补丁前有什么临时办法？
eMudhra建议开发者手动删除已泄露的根证书文件作为临时规避方案。