ChainCatcher relata que, conforme o aviso de segurança do Bitcoin Core, a vulnerabilidade de gravidade média CVE-2025-62859 foi divulgada em 10 de novembro de 2026. A vulnerabilidade afeta versões anteriores à 29.2 e 30, permitindo que nós maliciosos explorem a manipulação de dados de testemunha (witness malleation) em blocos compactos para interromper o processamento de blocos de vítimas em condições específicas. O aviso indica que os nós afetados limpam o estado de download após reconstruir o bloco compacto, mas antes de verificar os dados de testemunha. Se a verificação falhar, o nó recua para solicitar o bloco completo ao mesmo nó e aguarda um tempo limite de 10 minutos. Se o atacante controlar três nós pares de alta largura de banda da vítima ou se a vítima estiver executando no modo -blockonly, o ataque pode ser repetido infinitamente. A vulnerabilidade foi descoberta e divulgada responsavelmente por Eugene Siegel, e a correção já está incluída nas versões 29.2 e 30 do Bitcoin Core.
Bitcoin Core revela vulnerabilidade de risco médio que pode interromper o processamento de blocos
ChaincatcherCompartilhar
Resumo
Notícias sobre bitcoin: Em 10 de novembro de 2026, o Bitcoin Core revelou uma vulnerabilidade de risco médio, CVE-2025-62859, que afeta versões anteriores a 29.2 e 30. A falha permite que nodes maliciosos explorem a malleabilidade dos dados de witness em blocos compactos, o que pode interromper o processamento de blocos. As notícias sobre a vulnerabilidade mostram que o problema foi encontrado por Eugene Siegel e corrigido nas versões 29.2 e 30.
Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações.
Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.