CLN自引用通道公告致节点崩溃漏洞披露

安全研究员 NishantBansal2003 公开披露了 Core Lightning (CLN) v25.02 至 v26.04 版本中的一个拒绝服务（DoS）漏洞。攻击者只需发送一个 node_id_1 和 node_id_2 相同的 channel_announcement 消息，即可导致运行受影响版本的节点崩溃。 该攻击成本极低，仅需攻击者控制一个未花费的 2-of-2 链上输出，除链上手续费外无其他开销。目前官方已发布修复方案，建议用户升级至 Core Lightning v26.04.1 或更高版本以消除风险。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。