[NS | JNews

[NS : yunzaixi] 搞笑，AI 拼尽全力挖掘 Go 标准库，结果也就挖出个低危漏洞：crypto/x509 存在证书吊销检查不当（CWE-299），可能导致部分已失效的中间证书仍被信任，攻击条件极其苛刻，不涉及远程代码执行

Powered by BroadcastChannel & Sepia