Bitcoin Core повідомляє про вразливість середнього рівня ризику CVE-2025-62860

iconChainthink
Поділитися
This is the logo of the coin.
BTC
$65 350,20-4,87%
This is the logo of the coin.
BITCOINalpha
$0,01051-6,86%
AI summary iconКороткий зміст
Bitcoin Core оголосив про вразливість середнього рівня ризику CVE-2025-62860 10 листопада 2026 року. Цей недолік впливає на версії раніше 28.3, 29.2 та 30.0. При використанні Tor, якщо локальний IP-адреса відповідає діапазону -whitelist, з’єднання можуть обходити захист від DoS. Ноди без кастомного -whitelist не постраждали. Дані ланцюга показують, що проблема обмежена за масштабом. Рішення для масштабування рівня 2 може допомогти зменшити подібні ризики у майбутньому.

ChainThink повідомляє, що 10 листопада Bitcoin Core оприлюднив серйозну вразливість CVE-2025-62860. Ця вразливість існує у версіях раніше 28.3, 29.2 і 30.0.

Оскільки зовнішні з’єднання через Tor використовують IP-адресу локального програмного забезпечення Tor, Bitcoin Core може неправильно додати такі з’єднання до білого списку, якщо ця адреса відповідає діапазону довірених IP-адрес, налаштованих через параметр -whitelist, що призводить до відключення обмежень проти DoS та заходів щодо зменшення витоку конфіденційної інформації для довірених вузлів.

Вузли, у яких не встановлено параметр -whitelist, відмінний від значення за замовчуванням, не страждають.

Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації. Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.