比特幣核心披露一項中等風險漏洞,可能導致區塊處理中斷

iconChaincatcher
分享
AI summary icon精華摘要
比特幣新聞:2026年11月10日,Bitcoin Core 公開了一個中等風險的漏洞 CVE-2025-62859,影響 29.2 之前的版本和 30 版本。該缺陷允許惡意節點利用壓縮區塊中的見證資料可變性,可能導致區塊處理中止。漏洞資訊顯示,此問題由 Eugene Siegel 發現,並已在 29.2 和 30 版本中修復。

ChainCatcher 消息,根據 Bitcoin Core 安全公告,中危漏洞 CVE-2025-62859 於 2026 年 11 月 10 日公開。該漏洞存在於 29.2 及 30 之前的版本中,惡意節點可利用緊湊區塊中的見證資料篡改(witness malleation),在特定條件下使受害者的區塊處理停滯。公告指出,受影響的節點在重建緊湊區塊後、檢查見證資料前會清除下載狀態。若檢查失敗,節點會回退至向同一節點請求完整區塊,並等待 10 分鐘超時。若攻擊者控制了受害者的 3 個高頻寬對等節點,或受害者運行於 -blockonly 模式下,此攻擊可無限重複。該漏洞由 Eugene Siegel 發現並負責任披露,修復已包含在 Bitcoin Core 29.2 和 30 版本中。

免責聲明:本頁面資訊可能來自第三方,不一定反映KuCoin的觀點或意見。本內容僅供一般參考之用,不構成任何形式的陳述或保證,也不應被解釋為財務或投資建議。 KuCoin 對任何錯誤或遺漏,或因使用該資訊而導致的任何結果不承擔任何責任。 虛擬資產投資可能存在風險。請您根據自身的財務狀況仔細評估產品的風險以及您的風險承受能力。如需了解更多信息,請參閱我們的使用條款和風險披露 。