Go 보안 수정 반영
Go 1.26.10으로 업데이트하고, 특정 인증 기관 관련 보안 문제를 완화했습니다.
교안에 영향
crypto/x509 Verify가 예전과 달리 일부 중간 인증서를 포함한 체인을 반환하지 않아, 관련 안내 글의 인증서 검증 설명이 맞지 않을 수 있습니다.
요약
- Go를 1.26.10으로 업데이트했습니다. - crypto/x509에서 특정 Certificate Authority와 관련된 보안 우려를 완화했습니다. - Verify가 해당 중간 인증서를 포함한 체인을 걸러내도록 바뀌었습니다. - 이 릴리스에는 보안 수정 1건이 포함됩니다.
바뀐 것
기타
- Go를 1.26.10으로 업데이트했습니다.
- 보안 정책에 따른 보안 수정 1건이 포함되었습니다.
수정
- crypto/x509에서 특정 Certificate Authority와 관련된 보안 우려를 완화했습니다.
- Verify가 해당 중간 인증서를 포함한 체인을 걸러내도록 바뀌었습니다.