Go 紧急修复：拦截含不受信 SPKI 的证书链

Go will reject certificate chains containing eight distrusted SPKIs

Go 团队刚刚发布了一个紧急安全更新，旨在解决特定的证书颁发机构（Certificate Authority）带来的安全隐患。此次修复针对 CVE-2026-111943，核心措施是在 crypto/x509 包中引入新的验证逻辑，自动过滤并拒绝包含特定不受信中间证书的信任链。官方强烈建议所有开发者立即升级 Go 版本，以免受到潜在攻击的影响。这一改动直接影响了 Go 1.26、1.27 及未来的 Go1.28 版本，体现了 Go 社区对基础设施安全的高度重视。