安全事件Bitcoin Optech · 一手来源
Bitcoin Optech 第425期：Eclair两个DoS漏洞披露与钱包标签同步提案
Bitcoin Optech Newsletter #425 汇总了Eclair v0.13.1及更早版本中两个拒绝服务漏洞的负责任披露，两个漏洞均已在5月发布的v0.14.0中修复，攻击只需完成BOLT8握手即可触发，分别涉及init消息feature bit解析导致的约300 MB内存分配与gossip查询中无输出上限的zlib解压。
近 14 天报道的安全事件、服务变更和期限提醒。来源中的适用范围、执行时间与后续进展，请结合原文核对。
Bitcoin Optech Newsletter #425 汇总了Eclair v0.13.1及更早版本中两个拒绝服务漏洞的负责任披露，两个漏洞均已在5月发布的v0.14.0中修复，攻击只需完成BOLT8握手即可触发，分别涉及init消息feature bit解析导致的约300 MB内存分配与gossip查询中无输出上限的zlib解压。