🚨 Опасную уязвимость HTTPS исправили в новой версии Flutter и dart

У центра сертификации eMudhra скомпрометировали 8 промежуточных сертификатов

🥷 Простым языком - хакеры могли подделывать сертификаты и перехватывать трафик

Уязвимость есть на Android, Windows, Linux

Операционные системы уже побороли эту уязвимость

🔺 Но нюанс оказался в том что Dart использует собственный BoringSSL для проверки

А он в свою очередь не всегда учитывал экстренные списки отозванных сертификатов операционной системы

Google срочно выпустили Flutter 3.47.8 и Dart 3.13.7, где проблему исправили

🫡 Коллеги, в понедельник первым делом обновляемся!