The DB Tools trust certificates issued by recoverable eMudhra intermediate CAs

Özet

Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.

The DB Tools rely on the TLS implementation in Golang’s standard library, which generally uses the system CA store. However, the crypto/x509 package also has its own internal denylist of known-bad CA certificates. Golang 1.27.3 adds the eMudhra certificates to this list.

DB Tools version 100.19.0 was compiled with Golang 1.26.8, which does not include this check.

The issue is resolved by updating to Golang 1.27.3 in DB Tools 100.20.0

Etkilenen sürümler1 yazılım

Kaynaklar3 kaynak

• CVE.org kaydı
• NVD kaydı
• mongodb.com/…tools/release-notes/dbtools-100.20.0-changelog Diğer

Kayıt geçmişi

1. 29 Eki 2026 00:48Yayımlandı

İlgili açıklar

• 7,5 CVE-2026-118682ClashMi through 1.0.32.1801 Disabled TLS Certificate Validation Enables Update MITM
• 7,5 CVE-2026-118040Improper Signature and Certificate Validation in Telerik Document Processing Libraries RadPdfProcessing
• 6,8 CVE-2026-87880Sensitive information disclosure due to missing SSL certificate verification affecting one component.
• 6,5 CVE-2026-108326Tanium Stream Client Extension ve ilgili bileşenlerde sertifika doğrulama hatası
• 9,1 CVE-2026-115216Eclipse ioFog Operator: TLS sertifika doğrulamasının devre dışı bırakılması
• 5,9 CVE-2026-41022Eaton easySoft'ta TLS sertifika doğrulama zafiyeti