تم إصدار geth 1.17.9 بعد يومين من إصلاح Go العاجل لـ crypto/x509. ما إذا كان عقدك يحتوي عليه يعتمد على طريقة تثبيته. تم بناء صورة Docker باستخدام go1.27.3 وتحتوي على قائمة عدم الثقة الجديدة. بينما تم بناء ملف tarball linux-amd64 من نفس التزوير باستخدام go1.27.2 ولا يحتوي عليها. يقوم بناء tarball بجلب إصدار Go المحدد في ملف build/checksums.txt. وقد تم تحديث هذا التثبيت إلى 1.27.3 في صباح اليوم التالي للإطلاق. ما لا أستطيع تحديده هو مدى أهمية ذلك على عقدة قيد التشغيل. الإصلاح يؤثر فقط في المواقع التي يتحقق فيها geth من سلسلة CA عامة، وهما المكانان اللذان وجدتهما هما download-era ونقطة نهاية blsync --beacon.api. إذا كان هناك مسار ثالث لم أكتشفه، فهذا سيغير مدى إلحاح الأمر لأي شخص يستخدم tarball.