Go 紧急更新证书验证避免中间人攻击
Go 语言 crypto/x509 包因 CA 事件存在漏洞 CVE-2026-111943：证书验证未阻止信任与已失陷 CA 关联的中级证书，攻击者可冒充合法服务器实施中间人攻击。Red Hat 将其定为 Important，CVSS 3.1 评分 6.8。
利用需特定网络位置及不可信中继机构签发的证书，Red Hat 称难以被大规模滥用，缓解步骤见安全公告。
Red Hat Customer Portal
⭐ 群友：并非 Go 代码被写出了可远程利用的漏洞；问题在于印度证书机构失陷，Go 未能阻止相关证书通过验证。 [证书问题]
科技圈· 茶馆 · 投稿
0 评论