Проект Obol Network выпустил экстренное обновление Charon версии 1.11.2 после компрометации сертификатов удостоверяющего центра eMudhra. Уязвимость, получившая идентификатор CVE-2026-111943, была выявлена 17 октября 2026 года. Ранее аналогичные меры по блокировке скомпрометированных корневых сертификатов приняли Google, Apple, Microsoft и Mozilla.
Обновление меняет механизм проверки сертификатов за счет перехода на новую версию языка программирования Go. В Docker-образах, используемых для развертывания Charon, теперь отозвано доверие к ряду корневых сертификатов. Программное обеспечение больше не принимает подписи от тех эмитентов, которые были заблокированы крупными разработчиками браузеров и ОС.
Charon представляет собой промежуточное ПО для распределенных валидаторов Ethereum, использующее технологию разделения ключей. Согласно последним данным, под управлением кластеров Obol находится 422 862 ETH. Разработчики настоятельно рекомендуют операторам узлов немедленно установить патч, чтобы исключить использование небезопасных сертификатов в инфраструктуре.
