CVE-2026-111943

Tẩy chay chứng chỉ trung gian bị đánh cắp trong crypto/x509

Trên hầu hết các nền tảng, Go sử dụng các chứng chỉ gốc do hệ thống cung cấp. Tuy nhiên, trong một số trường hợp hẹp hơn, bộ lưu trữ tin cậy của hệ thống có thể không được cập nhật mà không có hành động bổ sung. Để bảo vệ chống lại tập hợp trường hợp hẹp hơn có thể vẫn bị ảnh hưởng, một danh sách cấm đã được thêm vào crypto/x509 để trả về lỗi khi gọi Verify với bất kỳ chứng chỉ trung gian đã biết nào mà không còn được coi là đáng tin cậy.

Bạn tra cứu quá nhanh — thử lại sau 36 giây.

CVSS (NVD)

6.8 · MEDIUM

Loại lỗi (CWE)

CWE-299

EPSS (FIRST)

0.40% khả năng bị khai thác trong 30 ngày