Bitcoin Core сообщает о уязвимости среднего риска CVE-2025-62860

iconChainthink
Поделиться
This is the logo of the coin.
BTC
$63 910,00-6,46 %
This is the logo of the coin.
BITCOINalpha
$0,009912-11,74 %
AI summary iconСводка
Bitcoin Core сообщил о уязвимости среднего риска CVE-2025-62860 10 ноября 2026 года. Уязвимость затрагивает версии ранее 28.3, 29.2 и 30.0. При использовании Tor, если локальный IP-адрес совпадает с диапазоном -whitelist, соединения могут обходить защиту от DoS. Ноды без пользовательского -whitelist не затронуты. Данные в блокчейне показывают, что проблема ограничена по масштабу. Решение для масштабирования уровня 2 может помочь снизить подобные риски в будущем.

ChainThink сообщает, 10 ноября Bitcoin Core раскрыл уязвимость средней степени опасности CVE-2025-62860. Уязвимость присутствует в версиях до 28.3, 29.2 и 30.0.

Поскольку внешние подключения через Tor используют IP-адрес локального программного обеспечения Tor, Bitcoin Core может некорректно добавить такие подключения в вайтлист, если этот адрес попадает в диапазон доверенных IP-адресов, настроенных через параметр -whitelist, тем самым снимая ограничения против DoS-атак и меры по снижению рисков утечки конфиденциальности для доверенных узлов.

Узлы, у которых не установлен параметр -whitelist, отличный от значения по умолчанию, не затронуты.

Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации. Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.