Bitcoin Core：披露可停滞区块处理的中危漏洞，修复已包含在 29.2 和 30 版本中

ChainCatcher 消息，据 Bitcoin Core 安全公告，中危漏洞 CVE-2025-62859 于 2026 年 11 月 10 日公开。该漏洞存在于 29.2 和 30 之前的版本中，恶意节点可利用紧凑区块中的见证数据篡改（witness malleation），在特定条件下停滞受害者的区块处理。

公告指出，受影响的节点在重建紧凑区块后、检查见证数据之前会清除下载状态。若检查失败，节点会回退到向同一节点请求完整区块，并等待 10 分钟超时。如果攻击者控制了受害者的 3 个高带宽对等节点，或受害者运行在 -blockonly 模式下，该攻击可无限重复。该漏洞由 Eugene Siegel 发现并负责任披露，修复已包含在 Bitcoin Core 29.2 和 30 版本中。