主 题：Go 语言标准库 crypto/x509 漏洞 CVE-2026-111943
发 布 者：xuit
标签分类： 情报
时 间：2026-10-21 23:08:17
内容预览：Go 项目披露了 crypto/x509 模块中存在的不恰当证书吊销检查漏洞（CWE-299）。由于部分平台系统信任存储更新不及时，可能导致无法及时拦截已失效的中间证书。为此，Go 在 crypto/x509 中引入了黑名单机制，在调用 Verify 时会对已知不可信的中间证书返回错误。受影响版本包括 1.26.10 之前版本以及 1.27.0-0 至 1.27.3 之前的版本。https://t.gy.run/04eA2Lhttps://www.cve.org/CVERecord?id=CVE-2026-111943
直达链接： https://www.nodeseek.com/post-999894-1
发 布 者：xuit
标签分类： 情报
时 间：2026-10-21 23:08:17
内容预览：Go 项目披露了 crypto/x509 模块中存在的不恰当证书吊销检查漏洞（CWE-299）。由于部分平台系统信任存储更新不及时，可能导致无法及时拦截已失效的中间证书。为此，Go 在 crypto/x509 中引入了黑名单机制，在调用 Verify 时会对已知不可信的中间证书返回错误。受影响版本包括 1.26.10 之前版本以及 1.27.0-0 至 1.27.3 之前的版本。https://t.gy.run/04eA2Lhttps://www.cve.org/CVERecord?id=CVE-2026-111943
直达链接： https://www.nodeseek.com/post-999894-1
