Güvenlik araştırmacıları eMudhra'nın Nisan 2025'te oluşturduğu sekiz ara sertifikasının özel anahtarlarının, 256'dan küçük değerler alması nedeniyle neredeyse anında kırılabileceğini keşfetti.
Bu zayıflık, saldırganların meşru web siteleri için güvenilir sahte sertifikalar oluşturarak şifreli iletişimleri dinlemesine olanak tanıyordu.
Mozilla, Google ve Apple, tehlikeli sertifikaları 17-19 Ekim tarihleri arasında tarayıcı ve işletim sistemi düzeyinde engelleyerek kullanıcıları korudu; Firefox ayrıca 20 Ekim'de 158.0.1 sürümüyle ek bir güncelleme yayınladı.