#Go

Go 官方博客宣布了一项新的 JSON API，核心是 \encoding/json/v2\ 的设计，面向所有依赖 Go 标准库处理 JSON 的开发者。现有条目未提供完整接口清单或可用时间，具体兼容性仍需查阅官方文档。社区讨论主要集中在迁移成本、\MarshalIndent\ 等常用接口的取舍，以及 \jsontext\ 包在解析性能和错误信息上的表现。

Go 更新了 crypto/x509 的证书验证逻辑，阻止与已失陷 CA 关联的中级证书被当作可信证书接受，以修复 CVE-2026-111943 带来的中间人攻击风险。Red Hat 将该问题评为 Important，CVSS 3.1 评分为 6.8；利用该问题需要特定网络位置和由不可信中继机构签发的证书，Red Hat 称其难以被大规模滥用。报道附带的一则群友评论称，根因是印度证书机构失陷后 Go 未拦截相关证书，并非 Go 代码中存在可远程利用的漏洞；该说法来自群友，未经独立核实。

Go 官方博客发布文章，介绍 Go 1.27 中 net/http 针对 HTTP/1 连接复用的改进。这是一次标准库层面的增量更新，面向把 net/http 当作 HTTP/1 客户端、依赖连接复用来减少重复建连开销的服务与工具。由于该条目未附原文内容，具体实现方式与生效条件（例如是否默认启用、是否需要显式配置）暂无来源可确认。