Eclair, die Bitcoin-Lightning-Node-Software von ACINQ, hat am 15. Oktober Version 0.14.4 veröffentlicht, um zu verhindern, dass schädliche Webseiten über den Browser eines Betreibers authentifizierte Node-Befehle senden. Laut NS3.AI setzte die Sicherheitslücke eine aktivierte, für den Browser erreichbare API sowie eine in diesem Browser bereits gespeicherte HTTP-Basic-Authentifizierung voraus. Der Patch blockiert außerdem legitime direkte Browser-Schnittstellen, die nun ein zwischengeschaltetes Backend erfordern. Herkömmliche Anfragen über curl und eclair-cli sind davon nicht betroffen. Die Maintainer empfehlen ein Upgrade und erklären, dass Betreiber das Update installieren können, ohne Lightning-Kanäle zu schließen.