Bitcoin Core Mengungkap Kerentanan Berisiko Sederhana CVE-2025-62860

Chainthink

Masa Siaran: 2026/11/12 05:45:04

Kongsi

Ringkasan

Bitcoin Core mengungkapkan kerentanan berisiko sederhana, CVE-2025-62860, pada 10 November 2026. Kelemahan ini mempengaruhi versi sebelum 28.3, 29.2, dan 30.0. Apabila menggunakan Tor, jika IP tempatan sepadan dengan julat -whitelist, sambungan mungkin mengelakkan perlindungan DoS. Nod tanpa -whitelist tersuai tidak terjejas. Data pada rantai menunjukkan isu ini terhad dalam lingkungannya. Penyelesaian penskalaan lapisan 2 boleh membantu mengurangkan risiko serupa di masa depan.

ChainThink melaporkan, pada 10 November, Bitcoin Core mengungkapkan kelemahan sederhana CVE-2025-62860. Kelemahan ini wujud dalam versi sebelum 28.3, 29.2, dan 30.0.

Kerana sambungan luaran melalui Tor menggunakan alamat IP perisian Tor tempatan, Bitcoin Core mungkin secara salah memasukkan sambungan berkaitan ke dalam senarai putih jika alamat tersebut sepadan dengan julat IP tepercaya yang dikonfigurasi melalui pilihan -whitelist, sehingga melepaskan sekatan anti-DoS dan langkah pengurangan kebocoran privasi terhadap nod tepercaya.

Node yang tidak mengatur pilihan -whitelist bukan lalai tidak terkesan.

Sumber:Tunjukkan artikel asal

Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini. Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.