geth 1.17.9 在 Go 的緊急 crypto/x509 修復後兩天發布。您的節點是否包含此修復，取決於您的安裝方式。 Docker 鏡像使用 go1.27.3 建構，並包含新的不信任清單。同一提交的 linux-amd64 tarball 則使用 go1.27.2 建構，不包含此清單。 tarball 的建構會取得 build/checksums.txt 所指定的 Go 版本。該指定版本在發布隔天早上才更新為 1.27.3。 我無法確定的是，此問題對正在運行的節點有多重要。此修復僅影響 geth 檢查公共 CA 鏈的場合，而我找到的兩個地點是 download-era 和 blsync --beacon.api 端點。如果存在我尚未發現的第三條路徑，這將改變使用 tarball 的用戶對此問題的緊迫性。