Go、信頼できない中間証明書を含む証明書チェーンを拒否へ

Go will reject certificate chains containing eight distrusted SPKIs

Goのcrypto/x509で、特定のCertificate Authorityの運用をめぐるセキュリティ上の懸念から、一部の中間証明書への信頼を遮断する措置が取られた。VerifyはこれらのSPKIを含むチェーンを除外し、呼び出し元に返さなくなる。CVE-2026-111943として扱われ、Go 1.26と1.27へのバックポートも用意されている。