Go выпустила 1.27.3 и 1.26.10 за 7.5 часа из-за слабых ключей eMudhra
17 октября Mozilla добавила в OneCRL восемь промежуточных сертификатов eMudhra, а 19 октября Go выкатила 1.27.3 и 1.26.10 по новому URGENT-треку. Приватные ключи P-384 восстановимы за доли секунды, так что Go зашила блокировку интермедиатов прямо в рантайм — на Linux обновление ca-certificates не спасает. Следов эксплуатации не нашли, но пересобирать нужно все TLS-бинарники, включая gRPC и драйверы БД.