# Go 紧急更新证书验证避免中间人攻击

Source: https://www.zaihua.news/article/44600/

[返回新闻流](https://www.zaihua.news/)
2026年10月21日 · 23:26 · [在花新闻](https://www.zaihua.news/about/)

# Go 紧急更新证书验证避免中间人攻击

Go 语言 crypto/x509 包因 CA 事件存在漏洞 CVE-2026-111943：证书验证未阻止信任与已失陷 CA 关联的中级证书，攻击者可冒充合法服务器实施中间人攻击。Red Hat 将其定为 Important，CVSS 3.1 评分 6.8。

利用需特定网络位置及不可信中继机构签发的证书，Red Hat 称难以被大规模滥用，缓解步骤见安全公告。

[Red Hat Customer Portal](https://access.redhat.com/security/cve/cve-2026-111943)

群友：并非 Go 代码被写出了可远程利用的漏洞；问题在于印度证书机构失陷，Go 未能阻止相关证书通过验证。 [[证书问题](https://t.me/zaihuapd/44590)]

🌸 [科技圈](http://t.me/zaihuanews)· [茶馆](https://t.me/zaihuachat) · [投稿](http://t.me/ZaiHuabot)

[上一条Node.js 发布最高严重级别高危安全更新](https://www.zaihua.news/article/44599/)[下一条多国政府和商业网站因 PHP 严重漏洞紧急下线](https://www.zaihua.news/article/44601/)