Core Lightning, une version corrigée après vérification des rapports CVE générés par l'IA prévue

Core Lightning (CLN) prépare une version de correction de sécurité pour le client du réseau Lightning de Bitcoin (BTC). Après avoir vérifié les rapports CVE générés par l'IA reçus au cours des dix derniers jours, l'équipe est en train de procéder aux ajustements nécessaires. Core Lightning reçoit des rapports CVE générés par l'IA provenant de diverses sources et collabore avec des contributeurs open source pour valider le contenu. L'équipe évalue le niveau de risque des rapports et procède aux corrections nécessaires, avec l'intention de publier une version initiale dans les prochains jours. Les utilisateurs sont conseillés de mettre à jour dès que la nouvelle version sera disponible. Core Lightning est une implémentation open source qui fait fonctionner le réseau Lightning de Bitcoin, un réseau de paiement de deuxième couche conçu pour traiter rapidement les paiements de faible montant sur la blockchain de Bitcoin. Cette affaire est distincte de la divulgation des vulnérabilités du noyau Bitcoin, et la correction de sécurité est une procédure importante pour les opérateurs de nœuds et les services basés sur Lightning. La manière de traiter les rapports CVE générés par l'IA est essentielle, et le CVE est un système d'identification attribué aux vulnérabilités publiques, où les projets open source vérifient les signalements avant de déterminer le niveau de risque et la portée de la divulgation. Les opérateurs de nœuds doivent vérifier la portée de la version corrigée et les notes de version, et les détails spécifiques de la version et des vulnérabilités n'ont pas encore été publiés.