ChainCatcher के अनुसार, Bitcoin Core की सुरक्षा घोषणा के अनुसार, मध्यम जोखिम वाला दोष CVE-2025-62859 10 नवंबर, 2026 को जारी किया गया। यह दोष 29.2 और 30 से पहले के संस्करणों में मौजूद है, जहां दुर्भावनापूर्ण नोड एक कॉम्पैक्ट ब्लॉक में विटनेस डेटा टेम्परिंग (witness malleation) का उपयोग करके विशिष्ट परिस्थितियों में पीड़ित के ब्लॉक प्रसंस्करण को रोक सकता है। घोषणा में बताया गया है कि प्रभावित नोड्स कॉम्पैक्ट ब्लॉक को पुनः बनाने के बाद, विटनेस डेटा की जांच से पहले डाउनलोड स्थिति को साफ कर देते हैं। यदि जांच विफल हो जाती है, तो नोड एक ही नोड से पूर्ण ब्लॉक का अनुरोध करने के लिए पीछे हट जाता है और 10 मिनट के समय सीमा का इंतजार करता है। यदि हमलावर पीड़ित के 3 उच्च-बैंडविड्थ पीयर नोड्स पर नियंत्रण रखता है, या पीड़ित -blockonly मोड में चल रहा है, तो यह हमला असीमित रूप से दोहराया जा सकता है। इस दोष की खोज Eugene Siegel ने की और जिम्मेदारी से सूचित किया, और सुधार Bitcoin Core 29.2 और 30 संस्करणों में सम्मिलित किया गया है।
बिटकॉइन कोर ने मीडियम-रिस्क वल्नरेबिलिटी का खुलासा किया है, जो ब्लॉक प्रोसेसिंग को रोक सकती है
Chaincatcherसाझा करें
सारांश
बिटकॉइन समाचार: 10 नवंबर, 2026 को, बिटकॉइन कोर ने एक मध्यम जोखिम वाली कमजोरी, CVE-2025-62859, का खुलासा किया, जो 29.2 और 30 से पहले के संस्करणों को प्रभावित करती है। यह दोष छोटे ब्लॉक्स में साक्ष्य डेटा के मैलीएशन का दुरुपयोग करके नोड्स को ब्लॉक प्रोसेसिंग रोकने की अनुमति देता है। कमजोरी के समाचार में दिखाया गया है कि इस समस्या की खोज यूजीन सीगेल ने की और इसे संस्करण 29.2 और 30 में ठीक कर दिया गया।
स्रोत:मूल दिखाएं
डिस्क्लेमर: इस पेज पर दी गई जानकारी थर्ड पार्टीज़ से प्राप्त की गई हो सकती है और यह जरूरी नहीं कि KuCoin के विचारों या राय को दर्शाती हो। यह सामग्री केवल सामान्य सूचनात्मक उद्देश्यों के लिए प्रदान की गई है, किसी भी प्रकार के प्रस्तुतीकरण या वारंटी के बिना, न ही इसे वित्तीय या निवेश सलाह के रूप में माना जाएगा। KuCoin किसी भी त्रुटि या चूक के लिए या इस जानकारी के इस्तेमाल से होने वाले किसी भी नतीजे के लिए उत्तरदायी नहीं होगा।
डिजिटल संपत्तियों में निवेश जोखिम भरा हो सकता है। कृपया अपनी वित्तीय परिस्थितियों के आधार पर किसी प्रोडक्ट के जोखिमों और अपनी जोखिम सहनशीलता का सावधानीपूर्वक मूल्यांकन करें। अधिक जानकारी के लिए, कृपया हमारे उपयोग के नियम और जोखिम प्रकटीकरण देखें।