CVE-2025-61727
Mis à jour :
Désactivation de Contraintes de Sous-domaines dans les Certificats Go
Une faille de sécurité, identifiée comme CVE-2025-61727, affecte les versions 1.25.5 et 1.24.11 du langage de programmation Go. La vulnérabilité réside dans le fait que la contrainte sur un sous-domaine exclu dans une chaîne de certificats ne parvient pas à limiter l’utilisation de caractères génériques (wildcards) dans les champs SAN (Subject Alternative Name) du certificat final. Concrètement, une règle qui exclut le sous-domaine test.example.com n’empêche pas un certificat final de déclarer le SAN *.example.com.
Cette faiblesse pourrait potentiellement permettre à un attaquant de contourner les mesures de sécurité prévues lors de la validation des certificats.
Les versions 1.25.5 et 1.24.11 de Go corrigent ce problème.