i6eal.de
DEEN
Projekt starten
← Zurück zum KI-AbhängigkeitsatlasZeitgebundenes OSV-Meldungsdossier

GHSA-6q48-6c7w-9gw2

GHSA-6q48-6c7w-9gw2
OSV

OSV ordnete diese Meldung zum Erhebungszeitpunkt 13 exakten Paketversionen in 22 öffentlichen Repositories zu.

OSVGHSA-6q48-6c7w-9gw2OSV-Meldung + exaktes paket@version + Prüfzeit

Eine OSV-Zuordnung zu einer exakt beobachteten Version belegt weder Erreichbarkeit noch Ausnutzbarkeit, Betrieb oder ein ungemindertes Risiko.

OSV-Meldung + exaktes paket@version + Prüfzeit
22Repositories
1zugeordnetes Paket
13exakte Versionen
26exakte Evidenzzeilen
21. Okt. 2026bei OSV geprüft
Exakte veröffentlichte Evidenz

An OSV übermittelte exakte Paketversionen

Jedes Tupel wurde in einer öffentlichen Datei beobachtet. Die OSV-Antwort bleibt getrennt mit eigenem Abrufzeitpunkt erhalten.

Paketidentitätcertifipypi:certifi
Exakte Version2024.12.142024.6.22025.1.312025.10.52025.11.122025.4.262025.6.152025.8.32026.1.42026.2.252026.4.222026.6.172026.7.22
Paketdossier öffnen →
Beobachtete Beziehungen

Repositories mit einer zugeordneten Version

MUCGPTlandeshauptstadt-muenchen/mucgpt
pypi:certifi2026.4.22 · 2026.7.22
→
SmartPlanAI Anwendungsh/digitalhub-sh/landesprogramm-offene-innovationen/ki-bauleitplaene/smartplanai-anwendung
pypi:certifi2025.8.3 · 2026.2.25
→
strahlenexpositionuba-ki-lab/strahlenexposition
pypi:certifi2025.4.26
→
AIiqsh/collaboration-online-board/ai
pypi:certifi2024.6.2
→
ai-websearch-benchmarkdatenlabor-bmz/ai-websearch-benchmark
pypi:certifi2026.1.4
→
Coding Agent Usage Simulationuba-ki-lab/coding-agent-usage-simulation
pypi:certifi2025.10.5
→
data_quality_in_wastewater_surveillanceuba-ki-lab/data_quality_in_wastewater_surveillance
pypi:certifi2025.8.3
→
Datastoref13/microservices/datastore
pypi:certifi2026.6.17
→
Energieautarkes Wohnquartier - Backendenergieautarkes-wohnquartier/backend
pypi:certifi2025.4.26
→
GSA Extractionuba-ki-lab/gsa-extraction
pypi:certifi2025.6.15
→
kiva-llm-gatewaybaden-wuerttemberg/innenministerium/kiva.platform/kiva-llm-gateway
pypi:certifi2025.6.15
→
LLM Questionnaire Benchmarking Frameworkuba-ki-lab/llm-questionnaire-benchmarking-framework
pypi:certifi2025.8.3
→
LLM Servicesh/diwish/splitbot/kosmo/llm-service
pypi:certifi2026.6.17
→
LLM Testframeworkuba-ki-lab/llm-testframework
pypi:certifi2025.4.26
→
Objection managementuba-ki-lab/objection-management
pypi:certifi2024.12.14
→
photovoltaic_systemsuba-ki-lab/photovoltaic_systems
pypi:certifi2025.4.26
→
Ressource Efficient Computer Visionuba-ki-lab/ressource-efficient-computer-vision
pypi:certifi2026.1.4
→
Retrieval Evaluationuba-ki-lab/retrieval-evaluation
pypi:certifi2025.11.12
→
URBAN.KI AirGuardAIvernetzte-stadt-gelsenkirchen/urban.ki/urban-ki-airguardai
pypi:certifi2026.4.22
→
URBAN.KI Soviavernetzte-stadt-gelsenkirchen/urban.ki/urban-ki-sovia
pypi:certifi2025.1.31
→
URBAN.KI Sovia-appvernetzte-stadt-gelsenkirchen/urban.ki/urban-ki-sovia-app
pypi:certifi2025.10.5
→
Workshop Green LLM Usageuba-ki-lab/workshop-green-llm-usage
pypi:certifi2025.10.5
→
Exakte veröffentlichte Evidenz

exakte Evidenzzeilen

Objection managementuba-ki-lab/objection-management
pypi:certifi@2024.12.14uv.lock
Deklarationsbeziehung nicht gemeldetEntwicklungsstatus nicht gemeldet
Exakte Quelle öffnen ↗
AIiqsh/collaboration-online-board/ai
pypi:certifi@2024.6.2SPDX_v2.0.0.yml
Deklarationsbeziehung nicht gemeldetEntwicklungsstatus nicht gemeldet
Exakte Quelle öffnen ↗
URBAN.KI Soviavernetzte-stadt-gelsenkirchen/urban.ki/urban-ki-sovia
pypi:certifi@2025.1.31uv.lock
Deklarationsbeziehung nicht gemeldetEntwicklungsstatus nicht gemeldet
Exakte Quelle öffnen ↗
Coding Agent Usage Simulationuba-ki-lab/coding-agent-usage-simulation
pypi:certifi@2025.10.5uv.lock
Deklarationsbeziehung nicht gemeldetEntwicklungsstatus nicht gemeldet
Exakte Quelle öffnen ↗
URBAN.KI Sovia-appvernetzte-stadt-gelsenkirchen/urban.ki/urban-ki-sovia-app
pypi:certifi@2025.10.5uv.lock
Deklarationsbeziehung nicht gemeldetEntwicklungsstatus nicht gemeldet
Exakte Quelle öffnen ↗
Workshop Green LLM Usageuba-ki-lab/workshop-green-llm-usage
pypi:certifi@2025.10.5uv.lock
Deklarationsbeziehung nicht gemeldetEntwicklungsstatus nicht gemeldet
Exakte Quelle öffnen ↗
Retrieval Evaluationuba-ki-lab/retrieval-evaluation
pypi:certifi@2025.11.12uv.lock
Deklarationsbeziehung nicht gemeldetEntwicklungsstatus nicht gemeldet
Exakte Quelle öffnen ↗
Energieautarkes Wohnquartier - Backendenergieautarkes-wohnquartier/backend
pypi:certifi@2025.4.26poetry.lock
Deklarationsbeziehung nicht gemeldetnicht als reine Entwicklungsabhängigkeit markiert
Exakte Quelle öffnen ↗
LLM Testframeworkuba-ki-lab/llm-testframework
pypi:certifi@2025.4.26uv.lock
Deklarationsbeziehung nicht gemeldetEntwicklungsstatus nicht gemeldet
Exakte Quelle öffnen ↗
photovoltaic_systemsuba-ki-lab/photovoltaic_systems
pypi:certifi@2025.4.26sbom.json
Deklarationsbeziehung nicht gemeldetEntwicklungsstatus nicht gemeldet
Exakte Quelle öffnen ↗
strahlenexpositionuba-ki-lab/strahlenexposition
pypi:certifi@2025.4.26poetry.lock
Deklarationsbeziehung nicht gemeldetnicht als reine Entwicklungsabhängigkeit markiert
Exakte Quelle öffnen ↗
strahlenexpositionuba-ki-lab/strahlenexposition
pypi:certifi@2025.4.26sbom.json
Deklarationsbeziehung nicht gemeldetEntwicklungsstatus nicht gemeldet
Exakte Quelle öffnen ↗
GSA Extractionuba-ki-lab/gsa-extraction
pypi:certifi@2025.6.15uv.lock
Deklarationsbeziehung nicht gemeldetEntwicklungsstatus nicht gemeldet
Exakte Quelle öffnen ↗
kiva-llm-gatewaybaden-wuerttemberg/innenministerium/kiva.platform/kiva-llm-gateway
pypi:certifi@2025.6.15poetry.lock
Deklarationsbeziehung nicht gemeldetnicht als reine Entwicklungsabhängigkeit markiert
Exakte Quelle öffnen ↗
data_quality_in_wastewater_surveillanceuba-ki-lab/data_quality_in_wastewater_surveillance
pypi:certifi@2025.8.3sbom.json
Deklarationsbeziehung nicht gemeldetEntwicklungsstatus nicht gemeldet
Exakte Quelle öffnen ↗
LLM Questionnaire Benchmarking Frameworkuba-ki-lab/llm-questionnaire-benchmarking-framework
pypi:certifi@2025.8.3uv.lock
Deklarationsbeziehung nicht gemeldetEntwicklungsstatus nicht gemeldet
Exakte Quelle öffnen ↗
SmartPlanAI Anwendungsh/digitalhub-sh/landesprogramm-offene-innovationen/ki-bauleitplaene/smartplanai-anwendung
pypi:certifi@2025.8.3blp_streamlit_pipeline/src/ext/streamlit-draw-image-mask/poetry.lock
Deklarationsbeziehung nicht gemeldetnicht als reine Entwicklungsabhängigkeit markiert
Exakte Quelle öffnen ↗
ai-websearch-benchmarkdatenlabor-bmz/ai-websearch-benchmark
pypi:certifi@2026.1.4uv.lock
Deklarationsbeziehung nicht gemeldetEntwicklungsstatus nicht gemeldet
Exakte Quelle öffnen ↗
Ressource Efficient Computer Visionuba-ki-lab/ressource-efficient-computer-vision
pypi:certifi@2026.1.4uv.lock
Deklarationsbeziehung nicht gemeldetEntwicklungsstatus nicht gemeldet
Exakte Quelle öffnen ↗
SmartPlanAI Anwendungsh/digitalhub-sh/landesprogramm-offene-innovationen/ki-bauleitplaene/smartplanai-anwendung
pypi:certifi@2026.2.25poetry.lock
Deklarationsbeziehung nicht gemeldetnicht als reine Entwicklungsabhängigkeit markiert
Exakte Quelle öffnen ↗
MUCGPTlandeshauptstadt-muenchen/mucgpt
pypi:certifi@2026.4.22mucgpt-assistant-service/uv.lock
Deklarationsbeziehung nicht gemeldetEntwicklungsstatus nicht gemeldet
Exakte Quelle öffnen ↗
MUCGPTlandeshauptstadt-muenchen/mucgpt
pypi:certifi@2026.4.22mucgpt-core-service/uv.lock
Deklarationsbeziehung nicht gemeldetEntwicklungsstatus nicht gemeldet
Exakte Quelle öffnen ↗
URBAN.KI AirGuardAIvernetzte-stadt-gelsenkirchen/urban.ki/urban-ki-airguardai
pypi:certifi@2026.4.22uv.lock
Deklarationsbeziehung nicht gemeldetEntwicklungsstatus nicht gemeldet
Exakte Quelle öffnen ↗
Datastoref13/microservices/datastore
pypi:certifi@2026.6.17uv.lock
Deklarationsbeziehung nicht gemeldetEntwicklungsstatus nicht gemeldet
Exakte Quelle öffnen ↗
LLM Servicesh/diwish/splitbot/kosmo/llm-service
pypi:certifi@2026.6.17uv.lock
Deklarationsbeziehung nicht gemeldetEntwicklungsstatus nicht gemeldet
Exakte Quelle öffnen ↗
MUCGPTlandeshauptstadt-muenchen/mucgpt
pypi:certifi@2026.7.22stack/mcpdoc-server/uv.lock
Deklarationsbeziehung nicht gemeldetEntwicklungsstatus nicht gemeldet
Exakte Quelle öffnen ↗
OSV

Veröffentlichte OSV-Referenzen

WEBhttps://github.com/certifi/python-certifi/security/advisories/GHSA-6q48-6c7w-9gw2WEBhttps://discuss.python.org/t/information-for-python-users-regarding-emudhra-emsign-ca-certificate-security-incident/109576WEBhttps://emudhra.we-have-a-problem.com/PACKAGEhttps://github.com/certifi/python-certifiPACKAGEhttps://pypi.org/project/certifiADVISORYhttps://github.com/advisories/GHSA-6q48-6c7w-9gw2
Interpretationsgrenze

Exakte Identitäten hinein, klare Grenzen hinaus

Die OSV-Abfrage nutzt das exakt beobachtete Paket und seine Version. Keine zurückgegebene Meldung ist keine Sicherheitsaussage; eine zurückgegebene Meldung ist kein Ausnutzbarkeitsbefund.

Abruf, Parsing, Zuordnung und Veröffentlichung verwenden kein generatives KI-Modell.

i6eal (2026): GHSA-6q48-6c7w-9gw2 – exaktes KI-Abhängigkeitsevidenz-Dossier, Datenstand 21. Okt. 2026. https://i6eal.de/tools/ki-abhaengigkeitsatlas/schwachstelle/ghsa-6q48-6c7w-9gw2-05036ff0/

So liest du dieses Dossier

Belegt diese Meldung eine ausnutzbare Schwachstelle?
Nein. Das Dossier dokumentiert eine zeitgebundene OSV-Zuordnung zu einer exakt beobachteten Version. Erreichbarkeit, Ausnutzbarkeit und Betrieb liegen außerhalb der Aussage.
Warum sind exakte Versionen erforderlich?
OSV- und Registermetadaten lassen sich nur mit einem beobachteten paket@version-Tupel reproduzierbar verknüpfen. Der Collector ersetzt einen Versionsbereich nie durch das neueste Release.
Bedeutet eine fehlende Zeile, dass die Abhängigkeit nicht existiert?
Nein. Sie bedeutet nur „in den begrenzten Dateien und am Repository-Prüfpunkt nicht beobachtet“. Unvollständige Bäume und Parserfehler bleiben ausdrücklich sichtbar.

Du brauchst einen dauerhaften Abhängigkeitsevidenzpfad für eine andere öffentliche Code-Kohorte?

Wir bauen quellenbasierte Datenprodukte mit stabilen Identitäten, reproduzierbaren Verknüpfungen und sichtbaren Aussagegrenzen.

Datenprojekt besprechenAlle Tools ansehen
Das passt dazu

Nächste sinnvolle Schritte

Diese Tools passen thematisch dazu.

Alle Tools ansehen
MonitorKI-Code-Radar der VerwaltungWelche KI-Bausteine veröffentlicht die deutsche Verwaltung als offenen Code? Exakte Pakete, Container, Commit-SHAs und Dateipfade aus openCode – mit dauerhaften Dossiers und ohne Aussage über den Betrieb.MonitorKI-VerwaltungsradarWo setzt die deutsche Verwaltung bereits KI ein? Durchsuch veröffentlichte Systemprofile aus Bund, Ländern und Kommunen – mit Lebenszyklus, Governance-Feldern, stabiler Kennung und Originalbeleg.Provenienz-CheckKI-Systempass der VerwaltungSieh für jedes veröffentlichte Verwaltungs-KI-System, welche öffentlichen Daten sich über stabile Kennungen oder exakt angegebene Repository-URLs verbinden lassen – mit Quellen pro Kante und sichtbaren Beleggrenzen.