在 v0.30.2 中修复了 golang.org/x/crypto (v0.49.0) 和 golang.org/x/net (v0.52.0) 的脆弱性
作者: areddy1213创建于 2026年7月2日更新于 2026年7月2日
标签enhancementneeds triage
v0.30.2(当前最新版)引入了golang.org/x/crypto v0.49.0 和 golang.org/x/net v0.52.0,我们的 OSS 漏洞扫描程序已对这些版本发出了多个安全建议。下游 FIPS 重建目前必须强制升级这些版本,才能执行。
内容来源: smallstep/certificates