2. Linux.do
  3. CVE-2026-111943 Go中间证书信任漏洞

CVE-2026-111943 Go中间证书信任漏洞

aha 2026-10-21 22:56 1



我去了 怎么漏洞这么多

最新回复 (19)
  • 泗水亭长 10-21 23:02
    1楼

    卧槽，sub2api不会也出bug吧

  • aha 楼主 10-21 23:02
    2楼

    New-API也是Go啊

  • 天梦 10-21 23:03
    3楼

    继php，nodejs后又一个被挖洞的^-^还好没挤一起

  • xiaomao 10-21 23:03
    4楼

    哎呀卧槽 所有项目都是go后端

  • zdbs 10-21 23:04
    5楼

    继php nodejs 又来个go？

  • everyback 10-21 23:05
    6楼

    到底是哪些人闲的蛋疼整天挖漏洞啊

  • Perryyu 10-21 23:05
    7楼

    咋现在还没有人跳出来说是自己的大模型搞出来的

  • Infinity Shen 10-21 23:05
    8楼

    ？？？不是真就说来就来了？GO也出事了？一个晚上这么多互联网基础设施都爆了，是不是谁存心搞的我服了。总不会都是证书的问题吧

  • feilong666 10-21 23:05
    9楼

    网页端项目齐活了，别睡了，起来嗨吧

  • aha 楼主 10-21 23:05
    10楼

    OpenAI已经说了

  • listening 10-21 23:06
    11楼

    是的！你没有看错标题！这种猎奇小众重口的事情竟然真的在现实中发生了
    以防你不知道，eMudhra泄露的8张CA中间证书的密钥分别为4、56、66、115、155、156、230、237。实际应为384位的密钥，成功被阿三全部搞成了8位及以下（笑）
    整个事件的魔幻程度已经超出了人类的想象
    为了让更多不太了解密码学和事情经过的佬友们感受一下，特此准备了传奇文学大师Gemini 4 Argon的评…


    再结合这个新闻看，我们互联网的基础设施就是这样脆弱。

  • 萧生雨林 10-21 23:09
    12楼

    这个危害性怎么样？有php那个严重吗？

  • sixgod 10-21 23:10
    13楼

    大哥啊，我的php漏洞还没补完呢。咋go又出来了，这是在考验干部吗？

  • 喧嚣外套 10-21 23:10
    14楼

    不是，啊？！今晚上漏洞大爆发？还是AI发力了？（不过话说这些漏洞真有这么严重吗）

  • wangcccccct 10-21 23:10
    15楼

    这个的问题不来源于go，就像楼上说的是来源于印度老哥搞的三位数密钥

    因为这些编程语言没有接入google或者firefox的应急响应，而是信任系统提供的证书链。所以说他们就会受到这个漏洞的影响

  • 时间有泪 10-21 23:14
    16楼

    clash: 不是哥们 ^-^

  • jimmyleo 10-21 23:28
    17楼

    看了眼 newapi 也受影响

  • 3qu 10-21 23:29
    18楼

    这个看起来还好吧，不是很严重的

  • 默默 10-21 23:30
    19楼

    对大多数应用应该没有影响

* 帖子来源Linux.do
附近帖子
返回
飞读
随机推荐