Go 语言标准库 crypto/x509 漏洞 CVE-2026-111943

全坏了！！！

Go 语言标准库 crypto/x509 漏洞 CVE-2026-111943

Go 项目披露了 crypto/x509 模块中存在的不恰当证书吊销检查漏洞（CWE-299）。由于部分平台系统信任存储更新不及时，可能导致无法及时拦截已失效的中间证书。为此，Go 在 crypto/x509 中引入了黑名单机制，在调用 Verify 时会对已知不可信的中间证书返回错误。受影响版本包括 1.26.10 之前版本以及 1.27.0-0 至 1.27.3 之前的版本。

#Go 语言 #网络安全 #数字证书 #CVE

https://t.gy.run/04eA2L

https://www.cve.org/CVERecord?id=CVE-2026-111943