Go перестанет доверять цепочкам сертификатов с восемью скомпрометированными промежуточными сертификатами

Go will reject certificate chains containing eight distrusted SPKIs

В Go закрыли уязвимость CVE-2026-111943: пакет crypto/x509 теперь отбрасывает цепочки, содержащие небольшой набор промежуточных сертификатов конкретного Certificate Authority, и не возвращает их вызывающему коду. Исправление помечено как release-blocker и вошло в Go 1.28, а также бэкпортировано в ветки 1.26 и 1.27. Разработчикам настоятельно рекомендуют немедленно обновиться.