· Geral
Eclair 修复了允许通过浏览器控制 Lightning 节点的漏洞
Lightning Network 的 Eclair 实现在 10 月 15 日发布了一个更新，阻止了一个攻击向量，其中网页可以通过缓存身份验证向 Lightning 节点发送命令。该修复要求浏览器界面通过后端连接，消除了直接访问 API 的路由。 这个漏洞与任何运行 Eclair 节点的人都相关，特别是那些从共享或公共机器访问网络界面的人。建议所有用户进行更新。 https://cryptoslate.com/eclair-blocks-browser-requests-that-could-let-a-webpa… 你已经在运行 Lightning 节点了吗？你使用哪个实现？