eMudhra 证书事件波及开源生态，uv 与 pip 紧急更新捆绑 CA

受 eMudhra 证书事件影响，Python 打包工具生态紧急更新：uv 发布 0.13.4 版本，更新内置 CA 证书；pip 也发布 26.2.2 版本，同步升级 certifi 依赖。uv 作者、Astral 的 Charlie Marsh 强调这不只是 uv 的问题，整个依赖 certifi 的生态都受波及，并呼吁用户在升级 uv 之外也要升级 pip，以确保证书验证安全。

2026-10-21 ~ 2026-10-21 · 2 条相关

• eMudhra 证书事件波及开源生态，uv 0.13.4 与 pip 26.2.2 紧急更新捆绑 CA — charliermarsh · 2026-10-21
• pip 26.2.2 同步升级 certifi 依赖，回应 eMudhra 证书事件 — charliermarsh · 2026-10-21