Уязвимость средней степени опасности CVE-2025-62859 исправлена в Bitcoin Core

В безопасности Bitcoin Core объявлено о том, что уязвимость средней степени опасности CVE-2025-62859 была раскрыта 10 ноября 2026 года. Эта уязвимость присутствует в версиях до 29.2 и 30, и злоумышленники могут использовать данные свидетельств в компактных блоках для манипуляций, что может привести к приостановке обработки блоков жертвы при определенных условиях. В объявлении указано, что затронутые узлы очищают состояние загрузки после восстановления компактного блока и перед проверкой данных свидетельств. Если проверка не проходит, узел откатывается к запросу полного блока и ожидает тайм-аут в 10 минут. Если злоумышленник контролирует три узла с высокой пропускной способностью жертвы или если жертва работает в режиме -blockonly, эта атака может быть повторена бесконечно. Уязвимость была обнаружена Юджином Сигелем, который ответственно ее раскрыл, и исправление уже включено в версии Bitcoin Core 29.2 и 30.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.