Bitcoin Core: Tiết lộ lỗ hổng trung bình có thể làm tạm ngừng xử lý khối, bản sửa lỗi đã được bao gồm trong phiên bản 29.2 và 30
Theo thông báo an ninh của Bitcoin Core, lỗ hổng trung bình CVE-2025-62859 đã được công bố vào ngày 10 tháng 11 năm 2026. Lỗ hổng này tồn tại trong các phiên bản trước 29.2 và 30, các nút độc hại có thể lợi dụng dữ liệu chứng kiến trong khối gọn để thao túng (witness malleation), làm ngưng trệ quá trình xử lý khối của nạn nhân trong những điều kiện nhất định.Thông báo chỉ ra rằng, các nút bị ảnh hưởng sẽ xóa trạng thái tải xuống sau khi tái tạo khối gọn, trước khi kiểm tra dữ liệu chứng kiến. Nếu kiểm tra thất bại, nút sẽ quay lại yêu cầu khối đầy đủ từ cùng một nút và chờ hết thời gian 10 phút. Nếu kẻ tấn công kiểm soát 3 nút đối tác có băng thông cao của nạn nhân, hoặc nạn nhân chạy ở chế độ -blockonly, cuộc tấn công này có thể lặp lại vô hạn. Lỗ hổng này được phát hiện bởi Eugene Siegel và được công bố có trách nhiệm, bản sửa lỗi đã được bao gồm trong các phiên bản Bitcoin Core 29.2 và 30.
