Tóm tắt nhanh
- CVE-2026-111943 là lỗ hổng mức TRUNG BÌNH (CVSS 6.8) ảnh hưởng stdlib.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.40%, cao hơn 33.8% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.27.3, 1.26.10 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| stdlib Go | ≥ 1.27.0-0, < 1.27.3< 1.26.10
| 1.27.31.26.10
|
Mô tả
On most platforms, Go uses the given system root certificates. However, in some narrower cases, the system trust stores may not be updated without further action.
To defend against the narrower set of cases that may remain affected, a denylist was added in crypto/x509 to return an error when calling Verify with any of the known intermediate certificates that are no longer considered to be trustworthy.
Mô tả của NVD
On most platforms, Go uses the given system root certificates. However, in some narrower cases, the system trust stores may not be updated without further action. To defend against the narrower set of cases that may remain affected, a denylist was added in crypto/x509 to return an error when calling Verify with any of the known intermediate certificates that are no longer considered to be trustworthy.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí