Cloudflare披露eMudhra签发的八个极弱中间密钥（如“4”）可从公开证书中瞬间还原，进而伪造任意域名证书。Cloudflare自10月19日起紧急修补Pingora等系统，记录到约2.2万次使用弱密钥的握手尝试并全部拒绝；漏洞公开后数小时内已出现部分伪造证书，但无证据表明其连接被拦截。探测显示现代浏览器多已修补，但机器人、旧浏览器及Android WebView仍有30%–40%接受弱证书，整体修补进展缓慢。

2026年10月19日，Cloudflare获悉8个eMudhra中间证书私钥泄露，攻击者可借此伪造任意域名证书、冒充服务器并拦截流量。Cloudflare已紧急更新WARP/1.1.1.1客户端、cloudflared及CDN、Zero Trust等产品，未发现被利用迹象。用户需升级客户端与隧道软件，检查mTLS信任库、源站证书及容器镜像，切勿关闭证书验证。浏览器可快速吊销相关证书，其他系统仍需依赖可动态更新的信任库机制。