go最新漏洞
【摘要】 近期 Go 官方标准库（Standard Library）、官方扩展包以及主流 Web 框架披露了多项值得关注的高危与中危漏洞，主要集中在证书链校验绕过、HTTP 走私与 DoS 拒绝服务、模板/编码逃逸等维度：Go 标准库核心 CVECVE-2026-111943 (crypto/x509 不当中间证书校验漏洞) 影响组件：crypto/x509（标准库证书校验） 详情：在部分系统...
近期 Go 官方标准库（Standard Library）、官方扩展包以及主流 Web 框架披露了多项值得关注的高危与中危漏洞，主要集中在证书链校验绕过、HTTP 走私与 DoS 拒绝服务、模板/编码逃逸等维度：
- Go 标准库核心 CVECVE-2026-111943 (crypto/x509 不当中间证书校验漏洞) 影响组件：crypto/x509（标准库证书校验） 详情：在部分系统根证书存储区未及时同步的情况下，调用 Certificate.Verify 可能错误信任已被废弃或不再可信的中间证书。官方通过在 crypto/x509 中引入中间证书黑名单进行了阻断修复
【声明】本内容来自华为云开发者社区博主，不代表华为云及华为云开发者社区的观点和立场。转载时必须标注文章的来源（华为云社区）、文章链接、文章作者等基本信息，否则作者和本社区有权追究责任。如果您发现本社区中有涉嫌抄袭的内容，欢迎发送邮件进行举报，并提供相关证据，一经查实，本社区将立刻删除涉嫌侵权内容，举报邮箱：
cloudbbs@huaweicloud.com
- 点赞
- 收藏
- 关注作者
评论（0）