Core Lightning untersucht eine Schwachstelle in einer experimentellen Funktion, die Nutzergelder einem Risiko aussetzen könnte. Das Projekt riet Nodes, bei denen experimentelle Funktionen aktiviert sind, diese sofort zu deaktivieren und auf einen offiziellen Patch zu warten. Zu den Hochrisiko-Optionen gehören --experimental-dual-fund, --experimental-splicing und --experimental-peer-storage. SlowMist erklärte, dass ein ähnliches, im August behobenes Problem es einem entfernten Peer ermöglicht habe, beim Öffnen eines Channels oder bei der Anpassung von Mitteln beliebige oder gar keine Gebühren festzulegen. Die lokale Node konnte die Daten ohne weitere Überprüfung signieren und in ihre Datenbank schreiben, was potenziell ungewöhnliche Gebührenzahlungen erzwingen oder eine Crash-Schleife auslösen konnte, durch die die Node offline blieb. SlowMist empfahl, alle experimentellen Parameter zu entfernen, die Node im Offline-Modus zu belassen, anstatt sie vollständig herunterzufahren, um das On-Chain-Monitoring aufrechtzuerhalten, Patch-Signaturen vor dem Upgrade zu überprüfen und inoffizielle Patch-Links zu vermeiden.