La publication de r/programming renvoie vers un article consacré à Go 1.27.3 et Go 1.26.10. Ces deux versions refusent les chaînes de certificats qui utilisent l’une des huit clés publiques de CA bloquées lorsqu’une application a été recompilée avec l’une d’elles.

Les informations disponibles n’identifient pas les clés et n’expliquent pas les problèmes de sécurité à l’origine du blocage. Elles présentent cette modification comme une mise à jour urgente.