golang 1.25.7 发布：修复安全漏洞与编译器缺陷，提升加密与构建稳定性 在 Go 官方

golang 1.25.7 发布：修复安全漏洞与编译器缺陷，提升加密与构建稳定性

在 Go 官方 issue 追踪系统中，Go1.25.7 milestone 关联了多条已关闭的修复任务，均标记为 “CherryPickApproved”，代表这些改动已被审查并合入稳定版本。

以下为具体修复内容：

1. crypto/tls 修复项
• 修复 macOS 上的会话恢复问题：此前 CL 737700 导致会话恢复失败，此版本已修复。
• 还原 Config.Clone 修改：简化并优化证书链验证逻辑，提升 TLS 安全性和兼容性。
2. crypto/x509 修复项
• 修复单标签 DNS 排除约束问题：此前单标签排除约束会错误匹配所有通配符 SAN，此版本已修复，增强域名匹配准确性。
3. cmd/go 安全修复
• 防止文档注释代码投递漏洞（CVE-2025-61732）：修复潜在的代码伪装风险，有效提升源代码安全检查能力。
4. cmd/compile 修复项
• 解决 Linux/arm64 下编译时 OOM 问题：针对内存溢出问题进行了有效修正，提高编译稳定性。
#大模型# #福大大架构师每日一题#