Новый релиз относительно 1.25.2 делает только одно: убирается один коммит, который добавлял более корректные проверки цепочек сертификатов. Внезапно, оказалось, что перед этим выпустилось много невалидных сертификатов, и поэтому 1.25.2 много чего поломал. Поэтому давайте деградируем его, будет делать менее корректные проверки, потому что говн навыпускали невалидных. Вот в этом весь X.509 PKI!