CVE-2026-33810
Yüksek
Açıklama
Hariç tutulan DNS kısıtlamaları içeren bir sertifika zinciri doğrulanırken, bu kısıtlamalar, kısıtlamadan farklı bir büyük/küçük harf kullanımı olan joker karakterli (wildcard) DNS SAN'larına doğru şekilde uygulanmamaktadır. Bu durum yalnızca VerifyOptions.Roots CertPool içindeki veya sistem sertifika havuzundaki bir kök CA tarafından yayınlanmış, aksi takdirde güvenilen sertifika zincirlerinin doğrulanmasını etkilemektedir.
ÖnemYüksek
CVSS8.2
İstismar olasılığı—
ÜrünGo
Yayın8 Nis 2026
İlk görülme8 Nis 2026
Zayıflık türüCWE-295CWE-295
Nasıl düzeltilir
Güncelleyin
- golang go1.26.2 ya da sonraki bir sürüm
- stdlib1.26.2 ya da sonraki bir sürüm
Üretici duyuruları
- access.redhat.com/errata/RHSA-2026:68334
- access.redhat.com/errata/RHSA-2026:54757
- access.redhat.com/errata/RHSA-2026:14391
- access.redhat.com/errata/RHSA-2026:36796
- access.redhat.com/errata/RHSA-2026:28047
- access.redhat.com/errata/RHSA-2026:39810
- access.redhat.com/errata/RHSA-2026:34365
- access.redhat.com/errata/RHSA-2026:49703
- access.redhat.com/errata/RHSA-2026:67149
- access.redhat.com/errata/RHSA-2026:49702
- access.redhat.com/errata/RHSA-2026:67517
- access.redhat.com/errata/RHSA-2026:56143
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| golang go | 1.26.0 ≤ v < 1.26.2 | 1.26.2 |
| stdlibGo | 1.26.0-0 ≤ v < 1.26.2 | 1.26.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.