Bitcoin Core：披露可停滯區塊處理的中危漏洞，修復已包含在 29.2 和 30 版本中

ChainCatcher 消息，据 Bitcoin Core 安全公告，中危漏洞 CVE-2025-62859 于 2026 年 11 月 10 日公開。該漏洞存在於 29.2 和 30 之前的版本中，惡意節點可利用緊湊區塊中的見證數據篡改（witness malleation），在特定條件下停滯受害者的區塊處理。

公告指出，受影響的節點在重建緊湊區塊後、檢查見證數據之前會清除下載狀態。若檢查失敗，節點會回退到向同一節點請求完整區塊，並等待 10 分鐘超時。如果攻擊者控制了受害者的 3 個高帶寬對等節點，或受害者運行在 -blockonly 模式下，該攻擊可無限重複。該漏洞由 Eugene Siegel 發現並負責披露，修復已包含在 Bitcoin Core 29.2 和 30 版本中。