كريبتو كور يكشف عن ثغرة أمنية متوسطة الخطورة CVE-2025-62860

Chainthink

وقت الإصدار: 2026/11/12 05:45:04

ملخص

كشف Bitcoin Core عن ثغرة أمنية متوسطة الخطورة، CVE-2025-62860، في 10 نوفمبر 2026. تؤثر هذه الثغرة على الإصدارات قبل 28.3 و29.2 و30.0. عند استخدام Tor، إذا كان عنوان IP المحلي مطابقًا لنطاق -whitelist، فقد تتجاوز الاتصالات حمايات منع الهجمات من تكرار الخدمة. العقد التي لا تحتوي على -whitelist مخصص غير متأثرة. تُظهر البيانات على السلسلة أن المشكلة محدودة النطاق. يمكن لحل توسعة الطبقة الثانية أن يساعد في تقليل المخاطر المماثلة في المستقبل.

رسالة من ChainThink، في 10 نوفمبر، كشف Bitcoin Core عن ثغرة أمنية متوسطة الخطورة CVE-2025-62860. توجد هذه الثغرة في الإصدارات السابقة على 28.3 و29.2 و30.0.

بما أن الاتصالات الخارجية عبر Tor تستخدم عنوان IP الخاص ببرنامج Tor المحلي، فقد يقوم Bitcoin Core بوضع الاتصالات ذات الصلة في القائمة البيضاء بشكل خاطئ إذا كان هذا العنوان يتطابق مع نطاق عناوين IP الموثوقة المُكوَّنة عبر خيار -whitelist، مما يؤدي إلى إزالة قيود مكافحة هجمات حجب الخدمة وتدابير تخفيف تسرب الخصوصية المطبقة على العقد الموثوقة.

العقد التي لم تُضبط خيار --whitelist غير الافتراضي لا تتأثر.

المصدر:عرض النسخة الأصلية

إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة قد حصلت عليها من أطراف ثالثة ولا تعكس بالضرورة وجهات نظر أو آراء KuCoin. يُقدّم هذا المحتوى لأغراض إعلامية عامة فقط ، دون أي تمثيل أو ضمان من أي نوع ، ولا يجوز تفسيره على أنه مشورة مالية أو استثمارية. لن تكون KuCoin مسؤولة عن أي أخطاء أو سهو ، أو عن أي نتائج ناتجة عن استخدام هذه المعلومات. يمكن أن تكون الاستثمارات في الأصول الرقمية محفوفة بالمخاطر. يرجى تقييم مخاطر المنتج بعناية وتحملك للمخاطر بناء على ظروفك المالية الخاصة. لمزيد من المعلومات، يرجى الرجوع إلى شروط الاستخدام واخلاء المسؤولية.