Vulnérabilité de foudre découverte ; les opérateurs de nœuds LND sont invités à effectuer une mise à niveau dès que possible

Une vulnérabilité dans les versions LND 0.10.x et inférieures a été détectéedivulgué L'équipe Lightning Labs a reçu une réponse de l'ingénieur Conner Fromknecht sur le canal des développeurs Lightning Network jeudi. Suite à cette Déclaration de transparence, l'entreprise exhorte les opérateurs de nœuds à effectuer la mise à niveau vers les versions 0.11.0 ou supérieures dès que possible.

• Aucune exploitation connue de la vulnérabilité n'a été découverte à ce jour, mais « les circonstances entourant la À découvrir ont entraîné un calendrier de Déclaration de transparence comprimé », a déclaré Fromknecht.
• La vulnérabilité a été « partiellement » divulguée avec une publication détaillée des résultats promise le 20 octobre.
• Lightning Labs – ONEune des trois principales implémentations de le réseau Lightning– a publié sa dernière version v0.11.1-beta le 1er octobre.
• Lightning Labs n'a pas répondu immédiatement à une Request de commentaire.