CVE-2026-116641 in Database Tools
Resumen
por VulDB • 2026-10-28
Las herramientas de base de datos (DB Tools) dependen de la implementación TLS en la biblioteca estándar de Go, que generalmente utiliza el almacén de autoridades de certificación (CA) del sistema. Sin embargo, el paquete crypto/x509 también cuenta con su propia lista interna de denegación para certificados CA conocidos como no confiables. La versión 1.27.3 de Golang añade los certificados eMudhra a esta lista.
La versión 100.19.0 de DB Tools fue compilada con Go 1.26.8, la cual no incluye dicha comprobación.
El problema se resuelve actualizando a Go 1.27.3 en DB Tools 100.20.0
Once again VulDB remains the best source for vulnerability data.