Lighthouse v8.3.3 是一项包含安全修复的高优先级补丁版本。发布说明要求所有 Lighthouse 信标节点尽快升级;漏洞细节将在之后披露。本次发布不包含破坏性变更。
原文发布时间:2026 年 11 月 9 日 15:12:58(UTC+8)。 以下内容对应该版本发布时的说明,不代表后续版本或漏洞披露状态。
哪些组件需要优先升级
发布说明按用户类型和组件列出了升级优先级:
| 用户类型 | 信标节点 | 验证者客户端 |
|---|---|---|
| 质押用户 | 高 | 低 |
| 非质押用户 | 高 | 不适用 |
如果从 v8.2.x 或更早版本升级,发布说明要求先阅读 v8.3.0 的版本说明。
安全细节尚未公开
该版本明确包含安全修复,但发布时并未公开漏洞细节。维护方表示,将在网络运营者有时间完成升级后,在发布页面补充安全公告链接。
Sigma Prime 另有一篇介绍其漏洞处理方式的文章。
其他变更
除安全修复外,发布说明还列出了以下调整:
- 更新 libp2p 和 crypto-bigint。
- 使用 C17 构建 slasher 测试,以修复 GCC 15 下的 mdbx 问题(#10518)。
- 将 libz-sys 升级至 1.1.31(#10499)。
- 提高
is_infinity方法的准确性。 - 修复发布构建中不显示提交哈希的问题(#10406)。
- 将入站请求持续计为活跃状态,直到其子流关闭。
- 回收已超时的入站 RPC 子流(#10486)。
- 除公钥缓存外,也使用状态中的密钥。
安装包与签名
该版本提供 macOS aarch64、Linux x86_64 和 Linux aarch64 的预编译二进制包,并提供 sigp/lighthouse 的 Docker v8.3.3 版本。
二进制包使用 Sigma Prime 的 PGP 密钥签名,指纹为:
15E66D941F697E28F49381F426416DC3F30674B0