Bitcoin Core Mengungkap Kerentanan Berisiko Menengah yang Mempengaruhi Pemrosesan Blok pada Versi Sebelum 29.2 dan Sebelum 30.0

iconKuCoinFlash
Bagikan
AI summary iconRingkasan
Berita bitcoin: Pada 10 November 2026, Bitcoin Core mengungkap kerentanan berisiko menengah (CVE-2025-62859) yang memengaruhi pemrosesan blok pada versi sebelum 29.2 dan 30.0. Kelemahan ini memungkinkan node jahat mengeksploitasi data witness dalam blok kompak, berpotensi menyebabkan permintaan blok penuh berulang-ulang dan penundaan. Perbaikan tersedia di versi 29.2 dan 30.0. Berita kerentanan menekankan kebutuhan akan pembaruan segera untuk menghindari gangguan.

Berita ME, 11 November (UTC+8), pengumuman keamanan Bitcoin Core mengungkapkan kerentanan tingkat menengah CVE-2025-62859 yang diumumkan pada 10 November 2026. Kerentanan ini ada pada versi sebelum 29.2 dan 30.0, di mana node jahat dapat memanfaatkan manipulasi data witness dalam compact block untuk menghentikan pemrosesan block korban dalam kondisi tertentu. Setelah node yang terdampak membangun kembali compact block, tetapi sebelum memeriksa data witness, status unduhan akan dihapus; jika pemeriksaan gagal, node akan meminta block lengkap dari node yang sama dan menunggu hingga timeout 10 menit. Jika penyerang mengendalikan tiga peer bandwidth tinggi korban, atau korban berjalan dalam mode -blockonly, serangan ini dapat diulang tanpa batas. Perbaikan telah disertakan dalam versi 29.2 dan 30.0. (Sumber: ODAILY)

Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini. Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.