PANews 9月16日発表の消息によると、慢霧（SlowMist）の開示により、Core Lightning（CLN）の実験的機能に脆弱性が存在し、ユーザーの資金がリスクにさらされる可能性がある。Core Lightning公式は9月15日、当該脆弱性を調査中であると表明し、すべての実験的機能を有効にしているノードに対し、直ちに無効化しパッチを待つよう推奨した。高リスクオプションには、--experimental-dual-fund、--experimental-splicing、--experimental-peer-storageが含まれる。

慢霧（SlowMist）によると、同様の問題は8月に修正されたことがある。リモートノードはチャネル開設またはスプライシング（資金調整）プロトコルにおいて任意の手数料、さらにはゼロの手数料を指定できる。ローカルノードは追加の検証なしに署名してデータベースに書き込むため、ノードが異常な手数料を支払わされる恐れがあり、さらにはクラッシュのループを引き起こし、ノードが長期間オフライン状態になる恐れがある。ノードオペレーターは、すべての実験的パラメータを直ちに無効化または削除すること、ノードを完全にシャットダウンせず、オフラインモードでオンチェーンモニタリング機能を維持し、ノードオフライン時にリモートノードがチャネルを強制的に閉鎖するのを防ぐこと、公式パッチ公開後に署名を確認してからアップグレードすること、そして公式アカウントを装った偽のパッチのリンクに注意することを推奨する。