CVE-2026-111943
10 月 19 日发布的 Go 1.27.3 和 Go 1.26.10 让 crypto/x509 库拒绝任何经过同一家证书颁发机构 8 个中间证书的证书链. Go 项目称这些中间证书存在”与运作方式相关的安全隐患”, 但没有点名. 两天前 Mozilla 因私钥遭到泄露封禁了 eMudhra 的 8 个中间证书, 数字与之一致.
Go 团队发布了一项紧急的 crypto/x509 更新，移除了对特定 eMudhra 中间证书的信任。该修复针对 CVE-2026-111943，适用于 Go 1.26、1.27 以及即将发布的 1.28 版本。