Bitcoin Core 披露可致区块处理停滞的中危漏洞 CVE-2025-62859
当前进展与背景
最新公开报道
最近报道 ·Bitcoin Core 披露可致区块处理停滞的中危漏洞 CVE-2025-62859
据 Bitcoin Core 安全公告,中危漏洞 CVE-2025-62859 于 11 月 10 日公开,恶意节点可利用紧凑区块中的见证数据篡改,在特定条件下使受影响节点的区块处理停滞。篡改检查失败后节点会向同一对等节点重新请求区块并等待 10 分钟超时;若攻击者控制受害节点的 3 个高带宽对等节点,或受害节点以 blocksonly 模式运行,攻击可被无限重复。漏洞影响 29.2 和 30.0 之前的版本,含修复的 30.0 与 29.2 已分别发布。
深潮 TechFlow · Web3 资讯 · 查看报道与出处 →报道时间不等于事件生效时间;具体状态与适用对象请对照来源。
背景综述 · AI 整理
以下帮助了解背景;涉及安排、版本或状态时,以较新的具体报道为线索核对。
深潮 TechFlow · Web3 资讯:据 Bitcoin Core 安全公告,中危漏洞 CVE-2025-62859 于 11 月 10 日公开,恶意节点可利用紧凑区块中的见证数据篡改,在特定条件下使受影响节点的区块处理停滞。篡改检查失败后节点会向同一对等节点重新请求区块并等待 10 分钟超时;若攻击者控制受害节点的 3 个高带宽对等节点,或受害节点以 blocksonly 模式运行,攻击可被无限重复。漏洞影响 29.2 和 30.0 之前的版本,含修复的 30.0 与 29.2 已分别发布。
综述整理于
报道时间线
沿着报道,了解事件的不同侧面。
- 深潮 TechFlow · Web3 资讯Bitcoin Core 披露可致区块处理停滞的中危漏洞 CVE-2025-62859
据 Bitcoin Core 安全公告,中危漏洞 CVE-2025-62859 于 11 月 10 日公开,恶意节点可利用紧凑区块中的见证数据篡改,在特定条件下使受影响节点的区块处理停滞。篡改检查失败后节点会向同一对等节点重新请求区块并等待 10 分钟超时;若攻击者控制受害节点的 3 个高带宽对等节点,或受害节点以 blocksonly 模式运行,攻击可被无限重复。漏洞影响 29.2 和 30.0 之前的版本,含修复的 30.0 与 29.2 已分别发布。
- PANewsBitcoin Core披露可停滞区块处理的中危漏洞CVE-2025-62859,修复已包含在29.2和30.0版本
据Bitcoin Core安全公告,中危漏洞CVE-2025-62859于2026年11月10日公开,存在于29.2和30.0之前的版本中,恶意节点可利用紧凑区块中的见证数据篡改,在特定条件下停滞受害者的区块处理。受影响节点重建紧凑区块后、检查见证数据前会清除下载状态,检查失败时回退向同一节点请求完整区块并等待10分钟超时;若攻击者控制受害者的3个高带宽对等节点,或受害者运行在-blockonly模式下,攻击可无限重复。漏洞由Eugene Siegel发现并负责任披露,修复已包含在Bitcoin Core 29.2和30.0版本中。
本事件热度走势
当前热度 5.1·可比范围峰值 19.8(11月11日 10:00)·近 24 小时可比范围变化 -50%
趋势仅比较持续完整观测到的相同主体,范围可能小于当前热度统计。移动指针或点击图表查看每小时热度;键盘可用左右方向键切换。