Eclair于10月15日发布v0.14.4版本，修复了一个浏览器攻击漏洞。该漏洞允许恶意网页通过浏览器中缓存的HTTP Basic认证向Lightning节点API发送经过认证的指令，可能导致节点通道被关闭或资金被转移。新版本通过在API收到Origin请求头时返回HTTP 403来阻止此类跨域请求。修复不影响命令行工具（curl/eclair-cli）的正常使用。官方建议用户升级，升级过程无需关闭Lightning通道。