ChainThink thông báo, ngày 10 tháng 11, Bitcoin Core tiết lộ lỗ hổng mức độ trung bình CVE-2025-62860. Lỗ hổng này tồn tại trong các phiên bản trước 28.3, 29.2 và 30.0.
Do các kết nối bên ngoài thông qua Tor sử dụng địa chỉ IP của phần mềm Tor cục bộ, nếu địa chỉ này khớp với phạm vi IP đáng tin cậy được cấu hình qua tùy chọn -whitelist, Bitcoin Core có thể thêm sai các kết nối liên quan vào danh sách trắng, vô hiệu hóa các hạn chế chống DoS và các biện pháp giảm rò rỉ quyền riêng tư dành cho các nút đáng tin cậy.
Các nút không thiết lập tùy chọn -whitelist không phải mặc định sẽ không bị ảnh hưởng.