ChainCatcher повідомляє, що згідно з безпековим оголошенням Bitcoin Core, серйозна вразливість CVE-2025-62859 була публічно оголошена 10 листопада 2026 року. Ця вразливість існує у версіях раніше за 29.2 і 30; зловмисний вузол може використовувати маніпуляції з даними свідчення (witness malleation) у компактних блоках, щоб призупинити обробку блоків жертви за певних умов. У оголошенні зазначено, що вразливі вузли очищують стан завантаження після відновлення компактного блока, але до перевірки даних свідчення. Якщо перевірка не вдається, вузол повертається до запиту повного блока від того ж вузла і очікує 10 хвилин до тайм-ауту. Якщо атакуючий контролює три високопропускні однорівневі з’єднання жертви або жертва працює в режимі -blockonly, цю атаку можна повторювати нескінченно. Вразливість була виявлена й повідомлена відповідально Евгеном Зігелем, а виправлення вже включено у версіях Bitcoin Core 29.2 і 30.
Bitcoin Core повідомляє про вразливість середнього рівня ризику, яка може призупинити обробку блоків
ChaincatcherПоділитися
Короткий зміст
Новини про bitcoin: 10 листопада 2026 року Bitcoin Core розкрила вразливість середнього рівня ризику CVE-2025-62859, яка впливає на версії раніше 29.2 і 30. Цей недолік дозволяє зловмисним нодам експлуатувати змінність даних свідчень у компактних блоках, що може призупинити обробку блоків. Новини про вразливість показують, що проблему було виявлено Євгеном Зігелем і виправлено у версіях 29.2 і 30.
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.