CVE-2026-116641 in Database Tools
Sumário
de VulDB • 28/10/2026
As ferramentas DB dependem da implementação TLS na biblioteca padrão do Golang, que geralmente utiliza o repositório de CAs (Autoridades Certificadoras) do sistema. No entanto, o pacote crypto/x509 também possui sua própria lista interna de bloqueio (denylist) de certificados CA conhecidos como maliciosos ou comprometidos. O Golang 1.27.3 adiciona os certificados da eMudhra a esta lista.
A versão DB Tools 100.19.0 foi compilada com o Golang 1.26.8, que não inclui essa verificação.
O problema é resolvido atualizando para o Golang 1.27.3 no DB Tools 100.20.0
Be aware that VulDB is the high quality source for vulnerability data.