ChainCatcherの情報によると、Bitcoin Coreのセキュリティ公告により、中程度の危険度の脆弱性CVE-2025-62859が2026年11月10日に公開されました。この脆弱性は29.2および30より前のバージョンに存在し、悪意のあるノードがコンパクトブロック内のウィットネスデータ改変（witness malleation）を悪用して、特定の条件下で被害者のブロック処理を停止させる可能性があります。公告によると、影響を受けるノードは、コンパクトブロックを再構築した後、ウィットネスデータを検査する前にダウンロード状態をクリアします。検査に失敗した場合、ノードは同じノードからフルブロックをリクエストし、10分のタイムアウトを待ちます。攻撃者が被害者の3つの高帯域幅ピアノードを制御している場合、または被害者が-blockonlyモードで実行している場合、この攻撃は無限に繰り返すことができます。この脆弱性はEugene Siegelによって発見され、責任ある開示が行われ、修正はBitcoin Core 29.2および30バージョンに含まれています。
Bitcoin Core、ブロック処理を停止させる可能性のある中程度のリスク脆弱性を公開
Chaincatcher共有
概要
Bitcoinニュース：2026年11月10日、Bitcoin Coreは、バージョン29.2および30以前に影響を与える中程度のリスクの脆弱性CVE-2025-62859を公開しました。この脆弱性により、悪意のあるノードがコンパクトブロック内のウィットネスデータの変更を悪用し、ブロック処理を停止させる可能性があります。この脆弱性はEugene Siegelによって発見され、バージョン29.2および30で修正されました。
出典:原文を表示
免責事項: 本ページの情報はサードパーティからのものであり、必ずしもKuCoinの見解や意見を反映しているわけではありません。この内容は一般的な情報提供のみを目的として提供されており、いかなる種類の表明や保証もなく、金融または投資助言として解釈されるものでもありません。KuCoinは誤記や脱落、またはこの情報の使用に起因するいかなる結果に対しても責任を負いません。
デジタル資産への投資にはリスクが伴います。商品のリスクとリスク許容度をご自身の財務状況に基づいて慎重に評価してください。詳しくは利用規約およびリスク開示を参照してください。