PANews 11月12日消息，據Bitcoin Core安全公告，中危漏洞CVE-2025-62860於2026年11月10日公開。該漏洞存在於28.3、29.2和30.0之前的版本中。由於外部通過Tor連入的連接，其IP位址實際上是本地Tor軟體的位址，若該位址匹配通過-whitelist選項配置的信任IP範圍，Bitcoin Core會錯誤地將這些外部Tor連接加入白名單，從而解除針對信任節點的各項防DoS限制和隱私洩露緩解措施。
公告指出，未設置非默認-whitelist選項的節點從未受到影響。許多流行供應商將Bitcoin Core與Tor守護進程捆綁，並將-whitelist設置為與Tor守護進程匹配的IP範圍，導致數千個可連接的主網節點將所有外部傳入的Tor連接列入白名單。在修復版本中，通過onion綁定接收的外部Tor連接不再被列入白名單。該漏洞修復已包含在Bitcoin Core 28.3、29.2和30.0版本中。
