Go, 특정 인증서 체인을 신뢰하지 않기로 결정
Go will reject certificate chains containing eight distrusted SPKIs
Go의 crypto/x509에서 특정 중간 인증서들의 운영상 보안 문제로 인해 해당 인증서가 포함된 체인을 거부하도록 변경했다. Verify는 이 중간 인증서들을 포함한 체인을 필터링해 호출자에게 반환하지 않는다. CVE-2026-111943으로 지정된 긴급 보안 이슈이며, Go 1.26과 1.27로 백포트되어 즉시 업그레이드가 권고된다.
Verify는 이제 이러한 중간 인증서를 포함하는 체인을 필터링하여 호출자에게 반환되지 않도록 합니다.