Go 发布紧急更新，阻止八个未披露安全顾虑涉及的 CA 密钥
Go Issues Emergency Update Blocking Eight CA Keys Over Undisclosed Security Concerns
AI 导读
Go 发布 1.27.3 和 1.26.10，使内置证书验证器拒绝经过八个中间证书颁发机构密钥的证书链，Go 团队称这些密钥涉及特定安全顾虑并建议立即升级。该过滤器无法关闭，即使程序使用自定义受信任根证书也会生效；Go 程序需重新构建后才会应用新行为。
推荐理由
Go 1.27.3 和 1.26.10 通过内置过滤器阻止八个中间 CA 密钥，依赖这些密钥的连接将失败。文章说明影响范围、证书匹配依据与无法关闭过滤器的兼容性风险，适合需要评估升级影响的团队参考。
来源：The Hacker News · thehackernews.com