Bitcoin Core 披露可致区块处理停滞的中危漏洞 CVE-2025-62859
据 Bitcoin Core 安全公告,中危漏洞 CVE-2025-62859 于 11 月 10 日公开,恶意节点可利用紧凑区块中的见证数据篡改,在特定条件下使受影响节点的区块处理停滞。篡改检查失败后节点会向同一对等节点重新请求区块并等待 10 分钟超时;若攻击者控制受害节点的 3 个高带宽对等节点,或受害节点以 blocksonly 模式运行,攻击可被无限重复。漏洞影响 29.2 和 30.0 之前的版本,含修复的 30.0 与 29.2 已分别发布。