程序员茄子
全部
编程
代码
资讯
案例
综合
联系我们
x509 相关技术文章
php
mysql
shell
go
vue
css
api接口对接
支付接口对接
CA 中间证书私钥泄漏:Go 把黑名单编进 crypto/x509,旧二进制必须重新编译
资讯
CA 中间证书私钥泄漏:Go 把黑名单编进 crypto/x509,旧二进制必须重新编译
2026-10-27 20:04:24
Go 1.27.3 / 1.26.10 只带一个安全修复:因某 CA 中间证书私钥泄漏(CVE-2026-111943),crypto/x509 的 Verify 会过滤掉含这批中间证书的链。黑名单编在二进制里,不是改系统根证书库,所以容器镜像和静态二进制必须重新编译。文中给出 go version -m、govulncheck -mode=binary 的核对命令,以及 Prometheus 镜像重建的做法。
Go
TLS
安全
证书
x509
大家都在搜索什么?
devops
易支付
一个官网+多少钱
统一接受回调
统一回调
python
sub
node
宝塔日志
mysql
shell
ElasticSearch
css
vue
api接口对接
2025
支付接口对接
go
php
php回调