bitcoinjs-lib已修复两个漏洞，这些漏洞可能导致比特币应用低估有效交易的矿工费。10月26日发布的安全公告列出了各发布分支对应的修复版本：5.2.2、6.1.9和7.0.4。如果应用依赖该库计算费用或防止费用过高，却未独立核验所花费的输出，就可能受到影响。只有经过授权的有效交易传至网络并被接受，才会造成财务损失。维护者应升级，或独立核验输入价值。