Bitcoin Core 披露可导致区块处理停滞的中危漏洞

2026-11-11 0 次阅读 RSS订阅
深潮 TechFlow 消息，11 月 11 日，据 Bitcoin Core 安全公告，中危漏洞 CVE-2025-62859 于 11 月 10 日公开。恶意节点可利用紧凑区块中的见证数据篡改，在特定条件下使受影响节点的区块处理停滞。 公告称，当篡改检查失败时，受影响节点会向同一对等节点重新请求区块，并等待 10 分钟超时。若攻击者控制受害节点的 3 个高带宽对等节点，或受害节点以 blocksonly 模式运行，攻击可被无限重复。 该漏洞影响 29.2 和 30.0 之前的版本，包含修复的 30.0 和 29.2 分别于 2025 年 10 月 10 日和 10 月 14 日发布。

📰 来源：blockbeats

💬 引用锚点
Bitcoin Core披露的CVE-2025-62859中危漏洞允许恶意节点通过篡改见证数据导致区块处理停滞。
攻击者若能控制受害节点的3个高带宽对等节点或目标以blocksonly模式运行，即可无限重复该拒绝服务攻击。
该漏洞影响29.2和30.0之前版本的Bitcoin Core，包含修复的版本已于2025年10月发布。