رسالة من ChainCatcher، وفقًا لإشعار أمان Bitcoin Core، تم الإعلان عن ثغرة أمنية متوسطة الخطورة CVE-2025-62859 في 10 نوفمبر 2026. توجد هذه الثغرة في الإصدارات السابقة على 29.2 و30، ويمكن للعقد الضارة استغلال تلاعب بيانات الشهادة (witness malleation) في الكتل المضغوطة لتعطيل معالجة الكتل الخاصة بالضحية تحت ظروف معينة. يشير الإشعار إلى أن العقد المتأثرة تقوم بمسح حالة التنزيل بعد إعادة بناء الكتلة المضغوطة وقبل التحقق من بيانات الشهادة. إذا فشل التحقق، فإن العقدة تعود إلى طلب كتلة كاملة من نفس العقدة وتنتظر حتى انتهاء مهلة 10 دقائق. إذا سيطر المهاجم على ثلاثة عقد زميلة عالية النطاق الترددي للضحية، أو إذا كانت العقدة تعمل في وضع -blockonly، فيمكن تكرار هذا الهجوم بشكل لا نهائي. تم اكتشاف هذه الثغرة من قبل إوجين سيغل وإبلاغها بشكل مسؤول، وقد تم تضمين التصحيح في إصدارات Bitcoin Core 29.2 و30.
كريبتو كور يكشف عن ثغرة أمنية متوسطة الخطورة قد تُوقف معالجة الكتل
Chaincatcherمشاركة
ملخص
أخبار البيتكوين: في 10 نوفمبر 2026، كشفت Bitcoin Core عن ثغرة أمنية متوسطة الخطورة، CVE-2025-62859، تؤثر على الإصدارات السابقة لـ 29.2 و30. تسمح هذه الثغرة للعقد الضارة باستغلال تغيير بيانات الشهود في الكتل المضغوطة، مما قد يتوقف معالجة الكتل. تُظهر أخبار الثغرة أن المشكلة وُجدت من قبل إيفين سيجيل وتم إصلاحها في الإصدارين 29.2 و30.
المصدر:عرض النسخة الأصلية
إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة قد حصلت عليها من أطراف ثالثة ولا تعكس بالضرورة وجهات نظر أو آراء KuCoin. يُقدّم هذا المحتوى لأغراض إعلامية عامة فقط ، دون أي تمثيل أو ضمان من أي نوع ، ولا يجوز تفسيره على أنه مشورة مالية أو استثمارية. لن تكون KuCoin مسؤولة عن أي أخطاء أو سهو ، أو عن أي نتائج ناتجة عن استخدام هذه المعلومات.
يمكن أن تكون الاستثمارات في الأصول الرقمية محفوفة بالمخاطر. يرجى تقييم مخاطر المنتج بعناية وتحملك للمخاطر بناء على ظروفك المالية الخاصة. لمزيد من المعلومات، يرجى الرجوع إلى شروط الاستخدام واخلاء المسؤولية.