CVE-2026-105216

6.0.0 versiyasından əvvəlki go-micro sertifikatın yanlış təsdiqlənməsi zəifliyinə malikdir ki, bu da ortaq TLS köməkçisinin InsecureSkipVerify parametrini standart olaraq true təyin etməsi səbəbindən şəbəkə hücumçularına xidmətləri təqlid etməyə imkan verir. "Man-in-the-middle" hücumçuları autentifikasiya tokenləri və etibarnamələri də daxil olmaqla, gRPC transportu, HTTP və RabbitMQ brokeri, həmçinin Consul və ya etcd reyestri trafikini tutmaq və ya dəyişdirmək üçün istənilən sertifikatı təqdim edə bilərlər.