Cyber ·
Go 1.27.3 e Go 1.26.10 são lançados com correção de segurança em crypto/x509
Go 1.27.3 e Go 1.26.10 são lançados como versões pontuais, com uma correção de segurança ligada à remoção de certificado de CA, segundo a mensagem de lançamento publicada em 20 de outubro de 2026.
Em 20 de outubro de 2026, a equipe do Go anunciou as versões Go 1.27.3 e Go 1.26.10, descritas como versões pontuais menores. Segundo o anúncio, cada uma inclui uma correção de segurança, feita conforme a política de segurança do projeto. O item do arquivo de segurança indica o pacote crypto/x509 como área afetada, e o título associa a correção à remoção de certificado de CA. O texto disponível para este registro é truncado, então não há detalhes adicionais sobre impacto, severidade ou versões anteriores afetadas.
Para consultar e verificar, leia a mensagem de lançamento original e as notas oficiais da versão no site do projeto Go, localizadas pela lista de anúncios e pelo feed de oss-sec citado na fonte. Antes de aplicar qualquer conclusão, confirme no seu ambiente a versão em uso com o comando de versão do Go e compare com a lista de versões corrigidas. Se a sua organização usa IA para estudar essa atualização, não cole nela código, configurações ou certificados internos com dados pessoais ou credenciais. A proteção da Rota cobre dados pessoais como CPF, CNPJ, e-mail, telefone e nomes, mas não é um verificador de segredos; remova chaves e senhas antes de enviar qualquer trecho.
Fonte original: Go 1.27.3 e Go 1.26.10 são lançados para remoção de certificado de CA