🚨【不止PHP有安全漏洞，Golang也有！】权威CA机构eMudhra曝大乌龙：8张受信任中间证书私钥形同裸奔（其中一张竟是数字“4”），黑客可借此伪造任意域名的合法HTTPS证书！ ​⚠️因Go底层默认不查吊销列表，老版本Go程序发起HTTPS请求时会信任伪造证书，极易遭中间人劫持（CVE-2026-111943）

1. 

   消息推送

   🚨【不止PHP有安全漏洞，Golang也有！】权威CA机构eMudhra曝大乌龙：8张受信任中间证书私钥形同裸奔（其中一张竟是数字“4”），黑客可借此伪造任意域名的合法HTTPS证书！ ​⚠️因Go底层默认不查吊销列表，老版本Go程序发起HTTPS请求时会信任伪造证书，极易遭中间人劫持（CVE-2026-111943）

   19小时前

   🚨【不止PHP有安全漏洞，Golang也有！】权威CA机构eMudhra曝大乌龙：8张受信任中间证书私钥形同裸奔（其中一张竟是数字“4”），黑客可借此伪造任意域名的合法HTTPS证书！ ​⚠️因Go底层默认不查吊销列表，老版本Go程序发起HTTPS请求时会信任伪造证书，极易遭中间人劫持（CVE-2026-111943）。 ​🔥Go已紧急发布1.26.10与1.27.3硬编码拉黑这批证书。注意：Go是静态编译，仅升级环境无效，必须用新版重新编译你的Go服务！ #Gola...
   
   🌐 链接: https://x.com/mjjwiki/status/2113153081924051213
   🏷️ 分组: X｜正在关注
   🕒 时间: 2026-10-22 14:18:49

   X (formerly Twitter)

   MJJ百科 (@mjjwiki) on X

   🚨【不止PHP有安全漏洞，Golang也有！】权威CA机构eMudhra曝大乌龙：8张受信任中间证书私钥形同裸奔（其中一张竟是数字“4”），黑客可借此伪造任意域名的合法HTTPS证书！
   
   ​⚠️因Go底层默认不查吊销列表，老版本Go程序发起HTTPS请求时会信任伪造证书，极易遭中间人劫持（CVE-2026-111943）。
   
   ​🔥Go已紧急发布1.26.10与1.27.3硬编码拉黑这批…

   19小时前