Core Lightning 在 v26.06.7 版本中修复了一项漏洞,该漏洞可能允许对等方广播旧的、已撤销的通道状态而不会触发作弊惩罚。此漏洞需要特定的通道设置才能被利用,即通道打开时未指定预先关闭脚本的对等方可在关闭消息中命名撤销承诺的输出脚本,从而绕过惩罚机制。项目强烈建议用户升级至 v26.06.8 版本,因部分在8月28日至9月1日期间发布的 v26.06.7 Docker 镜像虽显示已更新,但实际缺少修复。