这一栏只谈一件事

Lighthouse v8.3.3 安全补丁:信标节点升级优先级为高

Lighthouse v8.3.3 是一项包含安全修复的高优先级补丁版本。发布说明要求所有 Lighthouse 信标节点尽快升级;漏洞细节将在之后披露。本次发布不包含破坏性变更。

原文发布时间:2026 年 11 月 9 日 15:12:58(UTC+8)。 以下内容对应该版本发布时的说明,不代表后续版本或漏洞披露状态。

哪些组件需要优先升级

发布说明按用户类型和组件列出了升级优先级:

用户类型 信标节点 验证者客户端
质押用户 高 低
非质押用户 高 不适用

如果从 v8.2.x 或更早版本升级,发布说明要求先阅读 v8.3.0 的版本说明。

安全细节尚未公开

该版本明确包含安全修复,但发布时并未公开漏洞细节。维护方表示,将在网络运营者有时间完成升级后,在发布页面补充安全公告链接。

Sigma Prime 另有一篇介绍其漏洞处理方式的文章。

其他变更

除安全修复外,发布说明还列出了以下调整:

  • 更新 libp2p 和 crypto-bigint。
  • 使用 C17 构建 slasher 测试,以修复 GCC 15 下的 mdbx 问题(#10518)。
  • 将 libz-sys 升级至 1.1.31(#10499)。
  • 提高 is_infinity 方法的准确性。
  • 修复发布构建中不显示提交哈希的问题(#10406)。
  • 将入站请求持续计为活跃状态,直到其子流关闭。
  • 回收已超时的入站 RPC 子流(#10486)。
  • 除公钥缓存外,也使用状态中的密钥。

安装包与签名

该版本提供 macOS aarch64、Linux x86_64 和 Linux aarch64 的预编译二进制包,并提供 sigp/lighthouse 的 Docker v8.3.3 版本。

二进制包使用 Sigma Prime 的 PGP 密钥签名,指纹为:

15E66D941F697E28F49381F426416DC3F30674B0

原始发布说明:Lighthouse v8.3.3