返回全部动态
Haystack v3.4.1-rc2 要求 certifi>=2026.10.19
原标题：v3.4.1-rc2
AI 摘要
Haystack 发布 v3.4.1-rc2，要求 certifi>=2026.10.19。旧版 certifi 信任私钥已泄露的 eMudhra/emSign 证书颁发机构（GHSA-6q48-6c7w-9gw2），存在安全风险。若用户固定了 certifi 版本，需将下限提升至 2026.10.19。
以上摘要由 AI 生成，可能存在误差。事实请以原文为准。
正文节选
## 🔒 Security Notes - Haystack now requires `certifi>=2026.10.19`. `certifi` is installed transitively through `httpx` and `posthog`; earlier versions trust eMudhra/emSign certificate authorities whose private keys were compromised (GHSA-6q48-6c7w-9gw2). If you pin `certifi`, raise the pin to at least 2026.10.19.
发布时间：2026-10-22 02:54
抓取时间：2026-10-22 03:04
来源机构：deepset