Hacker News Front Page · thatnealpatel ·
crypto/x509: mitigation for security concerns with a specific Certificate Authority · Issue #82345 · golang/go
Go deja de confiar en un pequeño conjunto de certificados intermedios de una autoridad de certificación debido a preocupaciones específicas sobre su funcionamiento. `Verify` filtra las cadenas que contienen esos certificados para que no se devuelvan al llamador, y se recomienda actualizar de inmediato a la versión afectada por la corrección. El problema está identificado como CVE-2026-111943 y Go issue #82345.
We're blocking trust in a small set of intermediate certificates due to specific security concerns around their operation. Verify will now filter out chains which contain these intermediates, preve...