2026年10月19日，Go紧急发布1.26.10和1.27.3，修复CVE-2026-111943：因特定CA存在安全顾虑，crypto/x509的证书链验证将拒绝包含一小批不可信中间证书的链。文章强调签名正确不等于可信，信任策略需随风险变化；升级工具链不等于修复已部署程序，旧二进制不会自动获得补丁。建议团队盘点构建工具链与生产产物，用修复版本重新构建、测试并部署，验证运行版本，并建立长期安全更新机制。

rustup 1.29.2 发布，属小型更新，仅升级 rustls-webpki 和 webpki-root-certs 依赖，以修复 CVE-2026-111943 中 eMudhra 中间证书问题（另见 RUSTSEC-2026-0382）。用户可运行 rustup self update 或 rustup update 升级。官方提醒新版本可能被杀毒软件误拦，通常数周内自动解决。