Разработчик lnd рекомендует срочно обновить lnd, btcd, tapd и litd из-за CVE-2026-111943 (компрометация удостоверяющего центра)
В посте ведущего разработчика lnd говорится о CVE-2026-111943 — компрометации удостоверяющего центра eMudhra, из-за которой доверенный в сборках корневой сертификат больше нельзя считать надёжным. Затронуты пользователи lnd, btcd, tapd и litd: скомпрометированный CA подрывает доверие к TLS-соединениям демонов, то есть к каналу, по которому идут RPC-подключения и внешний трафик узла. Для всех четырёх проектов уже опубликованы релизы, собранные с исправленным набором доверия; альтернатива — самостоятельная пересборка с Go 1.27.3.
Обновите lnd, btcd, tapd и litd до релизов, ссылки на которые даны в посте, либо пересоберите свои бинарники с Go 1.27.3 — сделайте это сегодня, не дожидаясь планового окна обслуживания. Если собираете сами из исходников, обновите тулчейн Go до указанной версии перед пересборкой.
Оповещение оказалось полезным? Поддержи проект!
Не пропусти следующее оповещение.