JetBrains 於 10 月 30 日公布針對 eMudhra 憑證事件的具體更新方案。事件涉及八組中繼憑證的私鑰可被還原，能攔截網路流量的攻擊者可能偽造被信任的網站或服務憑證。JetBrains 表示，目前沒有掌握旗下使用者遭此問題實際攻擊的證據，但多種開發工具採用自己的信任憑證清單，不能把作業系統的修補當成完整防護。
問題分為三層：JetBrains IDE 使用隨附的 JetBrains Runtime（JBR）憑證庫；IDE 內嵌瀏覽器 JCEF 有獨立的憑證更新機制；Toolbox App 與 IDE 的背景服務 jetbrainsd 另有內建信任清單。JBR 已整合 Oracle 的 CVE-2026-91403 與 CVE-2026-114820 修補，移除 emSign ECC Root CA – G3、emSign Root CA – G1、emSign Root CA – G2 與 AAA Certificate Services 等根憑證信任。JCEF 的 CVE-2026-118696 修補依賴 Chrome 憑證更新，若企業封鎖 Google 更新伺服器，仍可能需要暫時關閉 JCEF。
官方列出的修補版本包含 IntelliJ IDEA、PyCharm、PhpStorm、RubyMine、WebStorm 的 2026.3 RC、2026.2.4、2026.1.5.1 等分支；Rider 為 2026.3 EAP 9、2026.2.4、2026.1.5.3、2025.3.5.3；CLion 為 2026.3 RC、2026.2.4.1、2026.1.5.2、2025.3.6.3、2025.2.6.3；DataGrip 為 2026.3 RC、2026.2.6.1、2026.1.4.1、2025.3.6.1、2025.2.6.1。GoLand、RustRover、DataSpell 與 Gateway 也有各自的修補分支，完整版本應依官方清單逐一核對。
Toolbox App 已修補於 3.9.1 與 3.8.2，jetbrainsd 則需更新至 0.9.9728，對應 CVE-2026-118697。官方提醒 2025.2.6 系列部分 IDE 目前只含 JBR 修補，JCEF 仍待後續修正；2025.1 及更舊 IDE、Toolbox App 3.7 及更舊版本不再取得此修補。無法立刻升級者可參考官方說明建立獨立且清理過的 JBR 憑證庫、暫時停用 JCEF，或手動更新 jetbrainsd，並檢查專案所用 JDK 與其他工具自己的信任清單。
發生了什麼事
JetBrains 發布 eMudhra 中繼憑證事件的多產品安全修補與升級版本表，將 JBR、JCEF、jetbrainsd 三種不同信任來源分開處理。
為什麼重要
軟體供應鏈的憑證信任並不一定沿用作業系統設定，開發工作站即使已安裝 Windows 或 Linux 更新，也可能因工具自帶憑證庫而繼續面臨中間人攻擊風險。
影響哪些人
使用 JetBrains IDE、Toolbox App、Gateway、ReSharper 與相關開發環境的個人及企業，尤其在代理伺服器、受控網路或長期維護舊版 IDE 的團隊。
已確認與未確認
官方確認受影響元件、修補分支及部分舊版不再更新，也明言尚未發現針對 JetBrains 使用者的實際利用；企業須按產品版本、網路環境及 JCEF 更新狀態判斷是否仍暴露。
