Case-sensitive excludedSubtrees name constraints cause Auth Bypass in crypto/x509

CAO 8.2CVE-2026-33810 · BIT-golang-2026-33810 · GO-2026-4866 · Công bố 08/04/2026 · cập nhật 18/09/2026

Tóm tắt nhanh

CVE-2026-33810 là lỗ hổng mức CAO (CVSS 8.2) ảnh hưởng stdlib, go (golang).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.34%, cao hơn 27.5% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.26.2 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
stdlib Go	`≥ 1.26.0-0, < 1.26.2`	`1.26.2`
go golang	`≥ 1.26.0, < 1.26.2`	`1.26.2`

Mô tả

When verifying a certificate chain containing excluded DNS constraints, these constraints are not correctly applied to wildcard DNS SANs which use a different case than the constraint.

This only affects validation of otherwise trusted certificate chains, issued by a root CA in the VerifyOptions.Roots CertPool, or in the system certificate pool.

Mô tả của NVD

When verifying a certificate chain containing excluded DNS constraints, these constraints are not correctly applied to wildcard DNS SANs which use a different case than the constraint. This only affects validation of otherwise trusted certificate chains, issued by a root CA in the VerifyOptions.Roots CertPool, or in the system certificate pool.

Tham khảo

Lỗ hổng khác của stdlib

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

stdlib

≥ 1.26.0-0, < 1.26.2

1.26.2

golang

≥ 1.26.0, < 1.26.2