BIT-golang-2026-27138

vendorUSosv

Panic in name constraint checking for malformed certificates in crypto/x509

Advisory ansehen veröffentlicht 2026-03-10Lizenz: per source

Certificate verification can panic when a certificate in the chain has an empty DNS name and another certificate in the chain has excluded name constraints. This can crash programs that are either directly verifying X.509 certificate chains, or those that use TLS.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-27138US	—	0.33% (25th)	—	2026-03-06
Certificate verification can panic when a certificate in the chain has an empty DNS name and another certificate in the chain has excluded name constraints. This can crash programs…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://go.dev/cl/752183DISCUSSION
https://go.dev/issue/77953REPORT
https://groups.google.com/g/golang-announce/c/EdhZqrQ98hkARTICLE
https://nvd.nist.gov/vuln/detail/CVE-2026-27138WEB
https://pkg.go.dev/vuln/GO-2026-4600ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan