Go 1.27.3 и 1.26.10 перестали верить слабому ключу eMudhra
CVE-2026-111943 в линейке Go - это не дыра компилятора. Сборки 1.27.3 и 1.26.10 выкидывают из доверия промежуточные сертификаты emSign с угадываемым ключом. Старый бинарник в контейнере об этом не узнает.
Программы на Go часто не спрашивают Windows, каким центрам верить. Они везут список с собой. Пока список собран до отзыва, сервис честно установит TLS с сертификатом, который браузер уже отверг. Номер CVE-2026-111943 в этом контексте - про фильтр отпечатков тех восьми промежуточных центров eMudhra, а не про переполнение в рантайме. Закрыто в Go 1.27.3 и 1.26.10.
Практически это значит пересобрать сервисы, которые ходят наружу по HTTPS: оплаты, вебхуки, клиенты к банку, внутренние прокси. Обновить Go на ноутбуке разработчика и не выкатить образ - оставить прод на старом доверии. Та же история у контейнеров, собранных весной, даже если код с тех пор не менялся. Рядом стоит заметка про сам отзыв и отдельная - про VMware, у которого список тоже свой.
Связанные услуги Lexora
Сервисы на Go, образы никто не пересобирал
Найдите, какой go version зашит в проде. Ноутбук разработчика здесь обычно ни при чём.