PANews 11月11日消息,據Bitcoin Core安全公告,中危漏洞CVE-2025-62859於2026年11月10日公開。該漏洞存在於29.2和30.0之前的版本中,惡意節點可利用緊湊區塊中的見證數據篡改(witness malleation),在特定條件下停滯受害者的區塊處理。
公告指出,受影響的節點在重建緊湊區塊後、檢查見證數據之前會清除下載狀態。若檢查失敗,節點會回退到向同一節點請求完整區塊,並等待10分鐘超時。如果攻擊者控制了受害者的3個高帶寬對等節點,或受害者運行在-blockonly模式下,該攻擊可無限重複。該漏洞由Eugene Siegel發現並負責任披露,修復已包含在Bitcoin Core 29.2和30.0版本中。


