Bitcoin Core révèle une vulnérabilité de risque moyen : CVE-2025-62860

Chainthink

Date de parution : 2026/11/12 05:45:04

Résumé

Bitcoin Core a révélé une vulnérabilité à risque moyen, CVE-2025-62860, le 10 novembre 2026. Ce défaut affecte les versions antérieures à 28.3, 29.2 et 30.0. Lors de l'utilisation de Tor, si l'IP locale correspond à la plage -whitelist, les connexions peuvent contourner les protections contre les attaques DoS. Les nœuds sans -whitelist personnalisé ne sont pas concernés. Les données sur la chaîne indiquent que le problème est limité dans son ampleur. Une solution d'évolutivité de niveau 2 pourrait aider à atténuer des risques similaires à l'avenir.

ChainThink, 10 novembre : Bitcoin Core révèle une vulnérabilité de gravité moyenne, CVE-2025-62860. Cette vulnérabilité affecte les versions antérieures à 28.3, 29.2 et 30.0.

Étant donné que les connexions externes via Tor utilisent l'adresse IP du logiciel Tor local, Bitcoin Core peut incorrectement ajouter ces connexions à la liste blanche si cette adresse correspond à la plage d'IP de confiance configurée via l'option -whitelist, désactivant ainsi les limites anti-DoS et les mesures d'atténuation des fuites de confidentialité pour les nœuds de confiance.

Les nœuds n'ayant pas défini l'option -whitelist non par défaut ne sont pas affectés.

Source:Afficher l'original

Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations. Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.