🚨【不止PHP有安全漏洞，Golang也有！】权威CA机构eMudhra曝大乌龙：8张受信任中间证书私钥形同裸奔（其中一张竟是数字“4”），黑客可借此伪造任… · @mjjwiki · TwKit

@mjjwiki

🚨【不止PHP有安全漏洞，Golang也有！】权威CA机构eMudhra曝大乌龙：8张受信任中间证书私钥形同裸奔（其中一张竟是数字“4”），黑客可借此伪造任意域名的合法HTTPS证书！ ​⚠️因Go底层默认不查吊销列表，老版本Go程序发起HTTPS请求时会信任伪造证书，极易遭中间人劫持（CVE-2026-111943）。 ​🔥Go已紧急发布1.26.10与1.27.3硬编码拉黑这批证书。注意：Go是静态编译，仅升级环境无效，必须用新版重新编译你的Go服务！ #Golang #PHP #网络安全

曝光 112 · 评论 0 · 点赞 0 · 书签 0