ChainCatcher сообщает, что согласно безопасностному уведомлению Bitcoin Core, уязвимость средней степени тяжести CVE-2025-62859 была обнародована 10 ноября 2026 года. Уязвимость присутствует в версиях до 29.2 и 30; злонамеренный узел может использовать искажение данных свидетельства (witness malleation) в компактных блоках для остановки обработки блоков жертвы при определенных условиях. В уведомлении указано, что затронутые узлы очищают состояние загрузки после восстановления компактного блока, но до проверки данных свидетельства. Если проверка не проходит, узел возвращается к запросу полного блока у того же узла и ожидает 10 минут до истечения тайм-аута. Если атакующий контролирует три высокополосных пира жертвы или жертва работает в режиме -blockonly, атака может быть повторена бесконечно. Уязвимость была обнаружена и ответственно раскрыта Эвгеном Зигелем; исправление включено в Bitcoin Core версий 29.2 и 30.
Bitcoin Core сообщает о уязвимости среднего риска, которая может остановить обработку блоков
ChaincatcherПоделиться
Сводка
Новости bitcoin: 10 ноября 2026 года Bitcoin Core сообщил о уязвимости среднего риска CVE-2025-62859, затрагивающей версии ранее 29.2 и 30. Ошибка позволяет вредоносным нодам эксплуатировать изменяемость данных свидетельства в компактных блоках, что может остановить обработку блоков. Информация об уязвимости показывает, что проблема была обнаружена Юджином Зигелем и устранена в версиях 29.2 и 30.
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.