Cloudflare披露eMudhra签发的八个极弱中间密钥（如“4”）可从公开证书中瞬间还原，进而伪造任意域名证书。Cloudflare自10月19日起紧急修补Pingora等系统，记录到约2.2万次使用弱密钥的握手尝试并全部拒绝；漏洞公开后数小时内已出现部分伪造证书，但无证据表明其连接被拦截。探测显示现代浏览器多已修补，但机器人、旧浏览器及Android WebView仍有30%–40%接受弱证书，整体修补进展缓慢。