Go 发布 1.27.3 / 1.26.10：为 crypto/x509 提供安全修复

Go 官方《Release History》页面记录，go1.27.3 与 go1.26.10 均于 2026 年 10 月 19 日发布。两条条目均写明包含对标准库 crypto/x509 包的安全修复，并分别指向 issue tracker 上的 Go 1.27.3、Go 1.26.10 milestone，供查阅具体变更与讨论。[1]

按 Go 的维护习惯，当前主线小版本与上一发行线会同步收到安全补丁。仍在使用 1.27.x 的项目应升到 1.27.3；若生产环境仍钉在 1.26.x，对应补丁版本为 1.26.10。历史页条目本身是摘要体例，未在列表中展开 CVE 编号或漏洞原理，完整范围需结合 milestone 与后续安全公告核对。[1]

升级路径与往常一致：从 go.dev 下载对应工具链，或跟随发行版、容器基础镜像的 Go 更新。涉及证书解析、校验链、自定义 VerifyOptions 或私有 CA 逻辑的服务，升版后建议跑一遍证书相关测试与集成回归，确认行为符合预期后再全量发布。

来源

[1] Release History - The Go Programming Language，条目标注 released 2026-10-19（go1.27.3 / go1.26.10）。

#Go #go1.27.3 #crypto/x509 #安全更新 #编程语言