PANews 11月12日付ニュース、Bitcoin Coreのセキュリティアドバイザリによると、中程度の脆弱性CVE-2025-62860が2026年11月10日に公開された。この脆弱性は28.3、29.2、30.0より前のバージョンに存在する。外部からTor経由で入ってくる接続のIPアドレスは実際にはローカルのTorソフトウェアのアドレスであり、そのアドレスが-whitelistオプションで設定された信頼IP範囲に一致する場合、Bitcoin Coreはこれらの外部Tor接続を誤ってホワイトリストに追加し、信頼ノードに対する各種のDoS対策制限やプライバシー漏洩緩和措置を解除してしまう。
アドバイザリは、非デフォルトの-whitelistオプションを設定していないノードは影響を受けたことがないと指摘している。多くの普及しているプロバイダーがBitcoin CoreをTorデーモンとバンドルし、-whitelistをTorデーモンに一致するIP範囲に設定しているため、数千の接続可能なメインネットノードが外部から入ってくるすべてのTor接続をホワイトリストに登録してしまっていた。修正版では、onionバインドで受け取った外部Tor接続はホワイトリストに登録されなくなった。この脆弱性の修正はBitcoin Core 28.3、29.2、30.0の各バージョンに含まれている。
