Vulnerability detail

CVE-2025-61727

中

Goに関する脆弱性

公開: 2025/12/04 更新: 2026/10/19

概要

An excluded subdomain constraint in a certificate chain does not restrict the usage of wildcard SANs in the leaf certificate. For example a constraint that excludes the subdomain test.example.com does not prevent a leaf certificate from claiming the SAN *.example.com.

影響を受ける製品・バージョン

製品 対象バージョン 修正版 状態
Go 1.24 - 確認中
Go 1.25 - 確認中