Go TLS Session Resumption Certificate Chain Verification Bypass (CVE-2025-68121)

バグ修正の主な内容 バグ修正の詳細 - TLSセッション再開時に、サーバーとクライアントは、セッション状態に保存された証明書チェーン（verifiedChains）が引き続き許可されるかどうかを確認する必要があります。これにより、設定されたクライアントCA（サーバー側）またはルートCA（クライアント側）にルートが含まれているかをチェックします。 - 信頼されていないルートを持つセッション再開を防ぎます。このような証明書チェーンは完全なハンドシェイク時に拒否されます。 関連する変更 - バグ修正に関連するコミット: #77113, #77217 - CVE番号: CVE-2025-68121 コミット情報 - コミッター: Roland Shoemaker - コミット日付: 2023-01-29 - Change-Id: I11fe00909ef1961c24ecf80bf5b97f7b1121d359 検証とディスカッション - コードレビュー済みで、コミット要件を満たしています（Code-Review, No-Unresolved-Comments, Review-Enforcement, TryBots-Pass）。 - 複数のラウンドのディスカッションと修正を重ね、最終的にレビュー合格後マージされました。 影響を受けたファイル - 関連ファイルには、 , , などが含まれ、TLSハンドシェイク処理に関する箇所が複数変更されています。 変更履歴 - パッチのアップロードから最終マージまでの詳細な変更履歴を記録しており、開発者間のディスカッションやコードレビューのプロセスも含んでいます。これにより、バグ修正に費やされた努力と変更過程が示されています。 ``` 注意: これはコミット説明や変更ログから抽出された情報です。具体的な脆弱性詳細や影響範囲については、コミット時のコード変更や関連文書を確認する必要があります。

目標達成 すべての支援者に感謝 — 100%達成しました！

Go TLS Session Resumption Certificate Chain Verification Bypass (CVE-2025-68121)

目標達成すべての支援者に感謝 — 100%達成しました！