MJJ扯皮论坛»MJJ扯皮论坛 › MJJ扯皮 › MJJ特快 › Go 拉黑 8 张问题证书

Go 拉黑 8 张问题证书

| 查看: 2 | 回复: 0

R2R2 金牌会员

2 小时前 | 楼主 | 回复 | 只看该作者

Go 官方出了 CVE-2026-111943，crypto/x509 直接过滤掉含 8 张印度 eMudhra 中级证书的证书链，这几张证书 10 月 18-19 日因为 cACompromise 被撤销。建议立刻升级到 Go 1.26.10 / 1.27.3，不升级的话含这些中间证书的站点 TLS 握手会被拒。
来源：https://github.com/golang/go/issues/82345

只看该作者使用道具