Bitcoin Core divulga vulnerabilidade de risco médio CVE-2025-62860

iconChainthink
Compartilhar
This is the logo of the coin.
BTC
$64.418,30-4,44%
This is the logo of the coin.
BITCOINalpha
$0,009964-9,3%
AI summary iconResumo
O Bitcoin Core revelou uma vulnerabilidade de risco médio, CVE-2025-62860, em 10 de novembro de 2026. A falha afeta versões anteriores a 28.3, 29.2 e 30.0. Ao usar Tor, se o IP local corresponder ao intervalo da -whitelist, as conexões podem contornar as proteções contra DoS. Nodes sem uma -whitelist personalizada não são afetados. Dados on-chain mostram que o problema é limitado em escopo. Uma solução de escalonamento de camada 2 poderia ajudar a mitigar riscos semelhantes no futuro.

ChainThink mensagem, 10 de novembro, o Bitcoin Core revelou uma vulnerabilidade de gravidade média, CVE-2025-62860. Essa vulnerabilidade existe nas versões anteriores a 28.3, 29.2 e 30.0.

Como as conexões externas por meio do Tor utilizam o endereço IP do software Tor local, se esse endereço corresponder ao intervalo de IPs confiáveis configurado pela opção -whitelist, o Bitcoin Core pode incorretamente adicionar essas conexões à lista de permissões, removendo as restrições anti-DoS e as medidas de mitigação de vazamento de privacidade aplicadas aos nós confiáveis.

Nós não afetamos nós que não tenham a opção -whitelist definida como não padrão.

Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações. Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.