Go、8つの信頼されないSPKIを含む証明書チェーンを拒否

crypto/x509: 特定の認証局に関するセキュリティ上の懸念に対する緩和策 #82345

特定のセキュリティ上の懸念から、少数の信頼されない中間証明書の信頼をブロックしています。Verifyは、これらの信頼されない中間証明書を含むチェーンをフィルタリングし、呼び出し元に返されないようにします。このリリースへの即時アップグレードを強く推奨します。これはCVE-2026-111943およびGoのIssue https://go.dev/issue/82345です。これは元々 http://b/575512169 で追跡されていたURGENTトラックのIssueでした。

リアクションは現在利用できません。

アクティビティ

thatnealpatelが2026年10月19日にGo1.28マイルストーンに追加しました
thatnealpatelが2026年10月19日にSecurity release-blockerを追加しました
thatnealpatelが2026年10月19日にコメントしました
thatnealpatelが2026年10月19日に最終編集しました
dmitshurメンバーAuthorその他のアクション
@gopherbot このIssueのバックポートを開いてください。
gopherbotが2026年10月19日にコメントしました
gopherbotが2026年10月19日にContributorその他のアクション
バックポートIssueが開かれました: #82348 (1.26用), #82349 (1.27用)。パッチがmasterに提出されたらすぐに、https://go.dev/wiki/MinorReleases に従ってcherry-pick CLを作成することを忘れないでください。
gopherbotが2026年10月20日にこのIssueを参照する2つのコミットを追加しました
[release-branch.go1.26] crypto/x509: 少数の信頼されない中間証明書...aa64342
[release-branch.go1.27] crypto/x509: 少数の信頼されない中間証明書...90617fb
gopherbotが2026年10月20日にコメントしました
gopherbotが2026年10月20日にContributorその他のアクション
https://go.dev/cl/851165 がこのIssueを参照しています: [release-branch.go1.27] crypto/x509: 少数の信頼されない中間証明書
gopherbotが2026年10月20日にコメントしました
gopherbotが2026年10月20日にContributorその他のアクション
https://go.dev/cl/851145 がこのIssueを参照しています: [release-branch.go1.26] crypto/x509: 少数の信頼されない中間証明書
gopherbotが2026年10月20日にコメントしました
gopherbotが2026年10月20日にContributorその他のアクション
https://go.dev/cl/851047 がこのIssueを参照しています: crypto/x509: 少数の信頼されない中間証明書
thatnealpatelが2026年10月20日にタイトルを変更しました
[-]security: CVE-2026-111943を修正
[+]crypto/x509: 特定の認証局に関するセキュリティ上の懸念に対する緩和策
[/+]
gopherbotが2026年10月20日にこのIssueを参照するコミットを追加しました
crypto/x509: 少数の信頼されない中間証明書...7f86f95
thatnealpatelが2026年10月20日にこれを完了として閉じました
chenxiaolongが2026年10月20日にこのIssueを参照する2つのコミットを追加しました
external/go: 1.27.3に更新...0e623cf
external/go: 1.27.3に更新...06bfbc8
zhangyoufuが2026年10月20日にコメントしました
zhangyoufuが2026年10月20日にContributorその他のアクション
ebed6475c2c2d80fcb199f3fe8dd6e6b3ce60b77eb15d4e42c3dec0c6f5b5105 https://platform.censys.io/certificates/42c4accd12c4f59597925e1a08a7a90102608543809308d50ec427e118ba1493
Subject DN C=NL, O=eMudhra BV, CN=EM DV TLS CA - G3B
Issuer DN C=IN, O=eMudhra Technologies Limited, CN=emSign Root TLS CA - G3
49dd353dc2b919a3770645117d0e60c16115e7d1bc259eefe734b00ea434fe5f https://platform.censys.io/certificates/0164d7ceae5bb909c272af151ff44b1177ae9b47d9424b94f1d9558c30934d19
Subject DN C=US, O=eMudhra Inc, CN=EM DV TLS CA - G3C
Issuer DN C=IN, O=eMudhra Technologies Limited, CN=emSign Root TLS CA - G3
e0254c7fcdc265e2f0f8a428dabb75ab4ae039b4872d62f5ee57f0877d5a8a41 https://platform.censys.io/certificates/e7568fe6e12331f4fd7de61da4c7559d0f8eb192a218d4741a3ba75184333838
Subject DN C=NL, O=eMudhra BV, CN=EM EV TLS CA - G3B
Issuer DN C=IN, O=eMudhra Technologies Limited, CN=emSign Root TLS CA - G3
5c0660a2b164910d8ff589c18e14552e9e0ec237dcefe2cb736d41a4811f81a0 https://platform.censys.io/certificates/432ec25f0d28de9006d97bf752f17bbb2cd41f669933fcb072d9a1148d0261f3
Subject DN C=US, O=eMudhra Inc, CN=EM EV TLS CA - G3C
Issuer DN C=IN, O=eMudhra Technologies Limited, CN=emSign Root TLS CA - G3
43bffa19d6ef651451f6841e019931e96f6f2eaeff28ab4b6f1ce4576de2717b https://platform.censys.io/certificates/98b896625c0c230adeec3eb2cf6aad5001ecf9156a68644e82374ce5833bc25b
Subject DN C=NL, O=eMudhra BV, CN=EM OV TLS CA - G3B
Issuer DN C=IN, O=eMudhra Technologies Limited, CN=emSign Root TLS CA - G3
63ecefee431d49523bc1136c4e72d0206a477086caf606cd5cf025686c109cf8 https://platform.censys.io/certificates/cb6e15165ac802e9b3f993f16c25d41f4e81c21ebde71ae1b012ac00bf9c7c3f
Subject DN C=US, O=eMudhra Inc, CN=EM OV TLS CA - G3C
Issuer DN C=IN, O=eMudhra Technologies Limited, CN=emSign Root TLS CA - G3
ec4ffa1ad0ac88081314b7aaffef6a91f97cd57291bb5ba686c5415f5eb4f6b6 https://platform.censys.io/certificates/9e39de2881273acc225a149c72ba3e0f51424963669ab633ee1dc7df5db067b4
Subject DN C=NL, O=eMudhra BV, CN=EM OV CS CA - G3B
Issuer DN C=IN, O=eMudhra Technologies Limited, CN=emSign Root CS CA - G3
92c063d67e8f14db71d288e11266ffdaf69cbf115f7bab14f3bc2f68d25e0e30 https://platform.censys.io/certificates/4b2460a466f95fd40113bcdcca2ceb29b3b093921de45474da7df48874c630b1
Subject DN C=US, O=eMudhra Inc, CN=EM OV CS CA - G3C
Issuer DN C=IN, O=eMudhra Technologies Limited, CN=emSign Root CS CA - G3
x0wllaarが2026年10月20日にコメントしました
x0wllaarが2026年10月20日に最終編集しました
CCADBによると、10月18日から19日にかけてCAの侵害によりすべて失効しましたが、どこにもニュースや報告はありません。
GitHubでこの会話に参加するには無料でサインアップしてください。すでにアカウントをお持ちですか？サインインしてコメントする
メタデータ
メタデータ
担当者なし
ラベル
Security
release-blocker
タイプ
タイプなし
プロジェクト
プロジェクトなし
マイルストーン
Go1.28
期日なし
関係
まだなし
開発
ブランチまたはプルリクエストなし
Issueアクション
GitHub Copilotアプリで開く