geth 1.17.9 a été publié deux jours après la correction urgente de Go pour crypto/x509. La présence de cette correction sur votre nœud dépend de la méthode d'installation. L'image Docker a été construite avec go1.27.3 et inclut la nouvelle liste de méfiance. Le tarball linux-amd64 issu du même commit a été construit avec go1.27.2 et ne la contient pas. La construction du tarball utilise la version Go spécifiée dans build/checksums.txt. Cette référence a été mise à jour vers 1.27.3 le matin suivant la publication. Ce que je ne peux pas déterminer, c'est l'impact réel sur un nœud en cours d'exécution. La correction n'affecte que les endroits où geth vérifie une chaîne de CA publique, et les deux seuls cas que j'ai identifiés sont download-era et un point d'extrémité blsync --beacon.api. S'il existe un troisième chemin que je n'ai pas trouvé, cela modifierait l'urgence de cette correction pour les utilisateurs du tarball.