Trivy 0.76.1 закрыл риск подмены TLS из-за компрометации промежуточного CA eMudhra

В Trivy v0.76.1 устранён риск перехвата TLS после компрометации ключа промежуточного CA eMudhra (CVE-2026-111943). Сканер собран на Go 1.27.3 с жёстким отклонением скомпрометированной цепочки, а в образе Alpine обновлён набор корневых сертификатов.

• Уязвимость CVE-2026-111943 связана с компрометацией ключа промежуточного CA eMudhra
• Go 1.27.3 в Trivy отклоняет скомпрометированную цепочку на уровне crypto/x509
• В образе Alpine обновлён ca-certificates с блокировкой этих сертификатов
• Рекомендуется закреплять неизменяемый digest образа вместо тега latest