Bitcoin Core披露可停滞区块处理的中危漏洞,修复已包含在29.2和30.0版本中

PANews 11月11日消息,据Bitcoin Core安全公告,中危漏洞CVE-2025-62859于2026年11月10日公开。该漏洞存在于29.2和30.0之前的版本中,恶意节点可利用紧凑区块中的见证数据篡改(witness malleation),在特定条件下停滞受害者的区块处理。

公告指出,受影响的节点在重建紧凑区块后、检查见证数据之前会清除下载状态。若检查失败,节点会回退到向同一节点请求完整区块,并等待10分钟超时。如果攻击者控制了受害者的3个高带宽对等节点,或受害者运行在-blockonly模式下,该攻击可无限重复。该漏洞由Eugene Siegel发现并负责任披露,修复已包含在Bitcoin Core 29.2和30.0版本中。

分享至:

作者:PA一线

本内容只为提供市场信息,不构成投资建议。

关注PANews官方账号,一起穿越牛熊
PANews APP
Bitcoin Core披露高危漏洞:重组期间TRUC规则可致节点无法出块,已完成修复
PANews 快讯