PANews 11月11日付：Bitcoin Coreのセキュリティ公告によると、中程度リスクの脆弱性CVE-2025-62859が2026年11月10日に公開された。この脆弱性は29.2および30.0より前のバージョンに存在し、悪意あるノードがコンパクトブロック内のウィットネスデータ改ざん（witness malleation）を利用して、特定の条件下で被害者のブロック処理を停滞させることができる。
公告は、影響を受けるノードがコンパクトブロックを再構築した後、ウィットネスデータを検証する前にダウンロード状態をクリアすると指摘している。検証に失敗した場合、ノードは同じノードに完全なブロックを要求する動作に戻り、10分のタイムアウトを待つ。攻撃者が被害者の高帯域幅ピア3つを掌握している場合、または被害者が-blockonlyモードで稼働している場合、この攻撃は無限に繰り返すことが可能となる。この脆弱性はEugene Siegel氏が発見し責任ある形で開示したもので、修正はBitcoin Core 29.2および30.0に含まれている。
