Quatre tags Docker de Core Lightning ont diffuse des binaires non corrige alors qu’ils affirmaient etre en version v26.06.7 au demarrage. Les tags concernes sont v26.06.7, latest, v26.06.7-vls et latest-vls, affectant les images diffusees entre le 28 aout a 16h04 UTC et le 1er septembre. Les operateurs doivent verifier le digest de leurs images locales et le comparer aux valeurs corrigees pour s’assurer que le correctif de securite a bien ete applique. Les mainteneurs ont remplace les images defectueuses, mais la disclosure publique du code source est prevue uniquement le 11 septembre, laissant un delai reduit aux operateurs pour mettre a jour avant que les correctifs ne soient rendus publics.
Source: Lire l’article original
