CVE-2026-116641 in Database Tools
Zusammenfassung
von VulDB • 28.10.2026
Die DB-Tools stützen sich auf die TLS-Implementierung in der Standardbibliothek von Go, die im Allgemeinen den System-CA-Speicher verwendet. Das Paket crypto/x509 verfügt jedoch auch über eine eigene interne Denylist für bekannte ungültige CA-Zertifikate. Mit Golang 1.27.3 werden die eMudhra-Zertifikate zu dieser Liste hinzugefügt.
DB Tools Version 100.19.0 wurde mit Golang 1.26.8 kompiliert, das diese Überprüfung nicht enthält.
Das Problem wird durch ein Update auf Golang 1.27.3 in DB Tools 100.20.0 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.