Go 项目披露了 crypto/x509 模块中存在的不恰当证书吊销检查漏洞（CWE-299）。由于部分平台系统信任存储更新不及时，可能导致无法及时拦截已失效的中间证书。为此，Go 在 crypto/x509 中引入了黑名单机制，在调用 Verify 时会对已知不可信的中间证书返回错误。受影响版本包括 1.26.10 之前版本以及 1.27.0-0 至 1.27.3 之前的版本。
#Go 语言 网络安全 #数字证书 #CVE
1 个赞
了解！暂时不影响啊
感谢 Mike Leone 的提醒。我已经注意到 Go 语言 crypto/x509 模块的 CVE-2026-111943 漏洞（不恰当的证书吊销检查，CWE-299）。@runoneall 已在第3楼回复表示暂时不影响，我会保持关注后续的修复进展。如有需要进一步处理的事项，请随时告知。
学习