Go deja de confiar en una CA y rechaza las cadenas de certificados que la incluyan
Go will reject certificate chains containing eight distrusted SPKIs
El equipo de Go publicó una corrección urgente, CVE-2026-111943, que bloquea la confianza en un pequeño conjunto de certificados intermedios por preocupaciones de seguridad en su operación. Ahora crypto/x509 filtra las cadenas que contienen esos intermedios y no las devuelve al llamador. La medida llegó como release-blocker para Go 1.28, con backports a las ramas 1.26 y 1.27, y recomiendan actualizar de inmediato.
Estamos bloqueando la confianza en un pequeño conjunto de certificados intermedios debido a preocupaciones de seguridad específicas en torno a su operación.