بٹ کوائن کور نے تین سیکورٹی خامیوں کا اعلان کیا جنہیں ایک سال پہلے ہی درست کر دیا گیا تھا

بٹ کوائن کور نے مائنرز، نوڈ آپریٹرز اور ٹور صارفین کو متاثر کرنے والی تین سیکیورٹی کمزوریوں کی تفصیلات شائع کی ہیں۔ ان میں سے ہر ایک کو ایک سال سے زیادہ عرصہ پہلے خاموشی کے ساتھ ٹھیک کر دیا گیا تھا۔

یہ انکشاف 10 نومبر، 2026 کو سامنے آیا۔ اس میں ایک خامی شامل ہے جس کی درجہ بندیہائیشدت میں کی گئی ہے، اور دو کومیڈیممیں درجہ بندی کیا گیا ہے۔ بٹ کوائن کور نے ان میں سے کسی کے لیے بھی کوئی فعال استحصال رپورٹ نہیں کیا۔ یہ مسائل اب صرف ان لوگوں کے لیے اہم ہیں جو ابھی تک ایسا سافٹ ویئر استعمال کر رہے ہیں جسے بہت پہلے ریٹائر کر دینا چاہیے تھا۔

سرخی کا مسئلہCVE-2025-62861ہے، جسے ہائی میں درجہ بندی کیا گیا تھا۔ یہ بلاک ٹیمپلیٹ کی تخلیق کو متاثر کرتا تھا جب چین ری آرگنائزیشنز TRUC ٹرانزیکشنز کے ساتھ شامل ہوتی تھیں۔

یہاں کچھ فوری وضاحت مدد کرے گی۔ ایک بلاک ٹیمپلیٹ وہ ڈرافٹ بلاک ہے جسے ایک مائنر کان کنی کرنے سے پہلے تیار کرتا ہے۔ چین ری آرگنائزیشن اس وقت ہوتی ہے جب نوڈز حالیہ چند بلاکس کو چھوڑ دیتے ہیں اور ایک مسابقتی چین کو اپناتے ہیں۔

ان سب کو ایک ساتھ رکھیں تو یہ بگ مائنرز کو ایک درست بلاک ٹیمپلیٹ بنانے سے روک سکتا تھا۔ یہ بٹ کوائن کور کے ورژنز 28.0 سے 28.2 اور 29.0 سے 29.1 پر لاگو ہوتا تھا۔ اس خامی کی اطلاع 26 ستمبر، 2025 کو دی گئی۔

دوسرا مسئلہ،CVE-2025-62860، ٹور کنیکشن وائٹ لسٹنگ سے متعلق ہے۔ بٹ کوائن کور نے کہا کہ اختیاری -whitelist سیٹنگ نے ان باؤنڈ ٹور پیرز کو بھروسے کے اختیارات دے دیے۔ یہ ہزاروں دستیاب نوڈز پر ہوا۔

یہ مسئلہ آپریٹرز کو متاثر کرتا تھا جو نان ڈیفالٹ وائٹ لسٹنگ کنفیگریشن کو ٹور کے ساتھ استعمال کرتے تھے۔

تیسری خامی،CVE-2025-62859، کمپیکٹ بلاک پروسیسنگ سے متعلق تھی۔ اس بگ کی وجہ سے ایک بدنیت پیر بلاک پروسیسنگ کو تقریباً 10 منٹ کے لیے روک سکتا تھا۔ اس مسئلے کی اطلاع اپریل 2025 میں دی گئی تھی۔

تمام تین کمزوریاں بیک پورٹ کی گئیں اور اکتوبر 2025 سے Bitcoin Core کے ریلیزز میں ٹھیک کی گئیں۔ Bitcoin Core 30.0 نے 10 اکتوبر 2025 کو ان اصلاحات کے ساتھ لانچ کیا۔

وقت کا تعین Bitcoin Core 29.x کے لئے سپورٹ کے اختتام کے بعد اکتوبر 27، 2026 کو ہوتا ہے۔ یہ آخری ورژن لائن تھی جو اب بھی متاثر تھی۔

نیٹ ورک کی اکثریت کے لئے عملی اثر تقریباً صفر ہے۔ کوئی بھی جو Bitcoin Core 30.0 یا ایک پیچ شدہ اکتوبر 2025 ریلیز چلا رہا ہے، وہ ایک سال سے زیادہ محفوظ رہا ہے۔ کسی فعال ایکسپلوئٹ کی اطلاع نہیں دی گئی۔

خطرہ ان آپریٹرز کے ساتھ ہے جو ابھی بھی غیر حمایت یافتہ سافٹ ویئر استعمال کر رہے ہیں۔ کان کن جو ورژن 28.0 سے 28.2 یا 29.0 سے 29.1 چلا رہے ہیں، ٹیمپلیٹ بگ کے لئے کھلے رہتے ہیں۔

نوڈ آپریٹرز جو -whitelist فلیگ کا استعمال کرتے ہیں Tor کے ساتھ اپنے کنفیگریشنز کو چیک کریں۔ یہ قابل ذکر ہے کہ ہزاروں قابل رسائی نوڈس نے یہ غیر ڈیفالٹ سیٹ اپ استعمال کیا۔