ChainCatcher melaporkan, menurut pengumuman keamanan Bitcoin Core, kerentanan sedang CVE-2025-62859 diumumkan pada 10 November 2026. Kerentanan ini ada pada versi sebelum 29.2 dan 30, di mana node jahat dapat memanfaatkan manipulasi data witness dalam compact block untuk menghentikan pemrosesan blok korban dalam kondisi tertentu. Pengumuman menyatakan bahwa node yang terdampak akan menghapus status unduhan setelah membangun kembali compact block, tetapi sebelum memeriksa data witness. Jika pemeriksaan gagal, node akan kembali ke permintaan blok lengkap dari node yang sama dan menunggu timeout 10 menit. Jika penyerang mengendalikan tiga peer bandwidth tinggi korban, atau korban berjalan dalam mode -blockonly, serangan ini dapat diulang tanpa batas. Kerentanan ini ditemukan dan diungkap secara bertanggung jawab oleh Eugene Siegel, dan perbaikan telah disertakan dalam Bitcoin Core versi 29.2 dan 30.
Bitcoin Core Mengungkap Kerentanan Berisiko Menengah yang Dapat Menghentikan Pemrosesan Blok
ChaincatcherBagikan
Ringkasan
Berita bitcoin: Pada 10 November 2026, Bitcoin Core mengungkap kerentanan berisiko menengah, CVE-2025-62859, yang memengaruhi versi sebelum 29.2 dan 30. Kelemahan ini memungkinkan node jahat mengeksploitasi malleabilitas data witness dalam compact blocks, yang dapat menghentikan pemrosesan blok. Berita kerentanan menunjukkan bahwa masalah ini ditemukan oleh Eugene Siegel dan diperbaiki di versi 29.2 dan 30.
Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.