2026年10月19日，Go紧急发布1.26.10和1.27.3，修复CVE-2026-111943：因特定CA存在安全顾虑，crypto/x509的证书链验证将拒绝包含一小批不可信中间证书的链。文章强调签名正确不等于可信，信任策略需随风险变化；升级工具链不等于修复已部署程序，旧二进制不会自动获得补丁。建议团队盘点构建工具链与生产产物，用修复版本重新构建、测试并部署，验证运行版本，并建立长期安全更新机制。