CVE:CVE-2022-39389
CNNVD:CNNVD-202211-3009
Lightning Network Daemon（LND）是Lightningnetwork团队的一个对Lightning Network节点完整实现的软件。该软件属于闪电支付网络的一个节点，实现了Lightning Network Specification Compliance协议中规定的条例，支持用于管道管理的对等协议、比特币交易、洋葱网络协议等功能。
Lightning Network Daemon (lnd) v0.15.4之前版本存在输入验证错误漏洞，该漏洞源于所有 lnd 节点都容易受到块解析错误的影响，一旦遇到可能导致节点进入降级状态，在这种降级状态下，节点可以继续支付和转发 HTLC，并关闭通道， 禁止打开通道，链上交易事件也不会被发现。
solution:Upgrade btcd_project btcd to a higher version than 0.23.3,and avoid the version (,0.23.3); Upgrade lightning_network_daemon_project lightning_network_daemon to a higher version than 0.15.4,and avoid the version (,0.15.4)