PT-2026-118247 · Google · Go
CVE-2026-111943
·
تاريخ النشر
2026-10-19
·
تاريخ التحديث
2026-10-21
لا يوجد
لا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المصاب والإصدارات المتأثرة
Go الإصدارات السابقة لـ 1.27.3
Go الإصدارات السابقة لـ 1.26.10
Description
تم اكتشاف خلل في توليد المفاتيح لثماني شهادات سلطة تصديق (CA) وسيطة من eMudhra (emSign)، مما سمح باستعادة المفاتيح الخاصة. قد يسمح هذا الخلل للمهاجم بإنشاء شهادات مزورة يتم قبولها من قبل العملاء الذين لا يتحققون من قوائم الإلغاء أو الذين لديهم مخازن ثقة قديمة. ولعلاج ذلك، تمت إضافة قائمة حظر في حزمة
crypto/x509 لإرجاع خطأ عند استدعاء الدالة Verify() مع أي من هذه الشهادات الوسيطة غير الجديرة بالثقة. ويُقدر أن هناك حوالي 30,000 شهادة متأثرة وتحتاج إلى نقل.Recommendations
التحديث إلى إصدار Go 1.27.3 أو 1.26.10 وإعادة بناء التطبيقات.
كإجراء تخفيف مؤقت، قم بتقييد استخدام الدالة
Verify() في crypto/x509 عند معالجة الشهادات التابعة لسلسلة emSign ECC Root CA - G3. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Go