Eclair는 10월 15일 v0.14.4 버전을 출시하여 브라우저 공격 취약점을 수정했습니다. 이 취약점은 악성 웹페이지가 브라우저에 캐시된 HTTP Basic 인증을 통해 Lightning 노드 API로 인증된 명령을 전송하여 노드 채널이 폐쇄되거나 자금이 전송될 수 있도록 허용했습니다. 새 버전은 API가 Origin 요청 헤더를 수신할 때 HTTP 403을 반환하여 이러한 종류의 교차 도메인 요청을 차단합니다. 이 수정은 명령줄 도구(curl/eclair-cli)의 정상적인 사용에 영향을 미치지 않습니다. 공식적으로 사용자에게 업그레이드를 권장하며, 업그레이드 과정에서 Lightning 채널을 닫을 필요는 없습니다.