RHSA-2026:57126 — Red Hati turvanõu: yggdrasili turvauuendus

Go (golang) paketi crypto/x509 viga mõjutab sertifikaadiahela valideerimist. Välistatud DNS-piiranguid ei rakendata metamärkidega DNS-i Subject Alternative Name (SAN) väärtustele õigesti, kui SAN-i täheregistri kasutus erineb piirangust. See võib võimaldada ründajal sertifikaadi valideerimisest mööda minna ja põhjustada pahatahtliku sertifikaadi aktsepteerimise.