Qingwa
(青小蛙)
1
来自 Go 的公告：
10 月 19 日发了安全更新，这次跟证书有关。部分中间证书存在安全问题，Go 在 crypto/x509 里取消了对它们的信任，验证时会拒绝包含这些证书的证书链。
编号是 CVE-2026-111943，官方按紧急流程处理，建议立即升级。
用着的可以看看版本，这次更新到了：
自己编译的程序，更新 Go 后也记得重新编译、部署一下。
PHP、Node.js、Go，这几天有得忙了 
证书问题影响倒没那么紧急，有很多可以防护的环节，RCE还是更加权威
这个比较只回答了可利用性，没有回答影响面。公告描述的是 fail-closed 的校验：升级 Go 并重新编译后，只要证书链里还带着那几张中间证书，crypto/x509 就会直接拒绝。这是升级后的客户端自己出故障，根本不需要攻击者去触发。凡是还要连接链上用到这些中间证书的服务器的程序，都必须重新构建部署，并核对对端实际下发的证书链，这正是原帖已经要求做的事。
