8つのeMudhra中間CA証明書の秘密鍵が侵害され、攻撃者が任意のサイトの証明書を偽造できるようになりました。鍵は既知の侵害ではなく、エントロピーの低さにより漏洩しました。ブラウザは失効リストを使用してそれらをブロックしましたが、他のソフトウェアはemSign ECC G3ルートを削除する必要がありました。パッチが適用されていないシステムは、クライアント認証やmTLSを含む偽造証明書に対して引き続き脆弱です。Chris Swanによる