RHSA-2026:57126 — Консультация по безопасности Red Hat: обновление безопасности yggdrasil

Уязвимость в пакете crypto/x509 языка Go (golang) затрагивает проверку цепочки сертификатов. Исключённые ограничения DNS некорректно применяются к подстановочным DNS-именам Subject Alternative Name (SAN), если регистр символов SAN отличается от регистра ограничения. Это может позволить злоумышленнику обойти проверку сертификата и привести к принятию вредоносного сертификата.