Bitcoin Core: раскрытие уязвимости средней опасности, позволяющей приостановить обработку блоков, исправление уже включено в версии 29.2 и 30
Согласно уведомлению о безопасности Bitcoin Core, уязвимость средней степени CVE-2025-62859 была раскрыта 10 ноября 2026 года. Эта уязвимость присутствует в версиях до 29.2 и 30, и злонамеренные узлы могут использовать манипуляции с данными свидетельств в компактных блоках (witness malleation), чтобы при определенных условиях остановить обработку блоков жертвы.В уведомлении указано, что затронутые узлы очищают состояние загрузки после восстановления компактного блока и перед проверкой данных свидетельств. Если проверка не проходит, узел возвращается к запросу полного блока у того же узла и ждет тайм-аут в 10 минут. Если злоумышленник контролирует 3 высокоскоростных пира жертвы или жертва работает в режиме -blockonly, эта атака может повторяться бесконечно. Уязвимость была обнаружена Юджином Сигелем, который ответственно ее раскрыл, исправление уже включено в версии Bitcoin Core 29.2 и 30.
