Odaily星球日报讯,Bitcoin Core安全公告披露了一个中危漏洞CVE-2025-62859,该漏洞于2026年11月10日公开。漏洞存在于29.2和30.0版本之前,恶意节点可通过篡改紧凑区块中的见证数据,在特定条件下使受害节点的区块处理停滞。
受影响节点在重建紧凑区块后、检查见证数据前会清除下载状态;若检查失败,节点会向同一节点请求完整区块并等待10分钟超时。若攻击者控制受害者的3个高带宽对等节点,或受害者运行在-blockonly模式下,攻击可无限重复。
该漏洞的修复已包含在Bitcoin Core 29.2和30.0版本中,建议用户及时升级以避免风险。