Delving Bitcoin· erickcestari·· 16 小时前精选AI 评分67
Eclair v0.14.1 修复两个通道开启流程中的 DoS 漏洞
Disclosure: DoS vulnerabilities fixed in Eclair v0.14.1
AI 导读
Eclair v0.14.1 修复了通道开启流程中的两个拒绝服务（DoS）漏洞，用户需升级以保护节点。第一个漏洞 LNF-2026-0003 由 Matt Morehouse 发现，攻击者可通过管道化发送重复的 open_channel 消息利用竞态条件，导致孤立通道 actor 持有约 25 KB 堆内存，每秒泄漏约 1 MB 直至 JVM 崩溃。
推荐理由
作者披露了Eclair节点软件中两个导致拒绝服务的漏洞细节及修复版本，提供了具体的攻击原理和内存泄漏数据。
来源：Delving Bitcoin · delvingbitcoin.org