Go sperrt Zertifikatsketten mit acht nicht mehr vertrauenswürdigen SPKIs
Go will reject certificate chains containing eight distrusted SPKIs
Das Go-Team hat eine Sicherheitslücke mit der Kennung CVE-2026-111943 geschlossen und das Vertrauen in eine kleine Gruppe von Intermediate-Zertifikaten entzogen. crypto/x509 filtert nun Zertifikatsketten heraus, die diese Zwischenzertifikate enthalten, sodass sie nicht mehr an den Aufrufer zurückgegeben werden. Die Änderung wurde als Release-Blocker eingestuft und per Backport auf die Zweige 1.26 und 1.27 verteilt. Das Team empfiehlt dringend, umgehend auf die aktualisierte Version zu wechseln.
Wir entziehen einer kleinen Gruppe von Intermediate-Zertifikaten das Vertrauen, weil es konkrete Sicherheitsbedenken zu ihrem Betrieb gibt.