Bitcoin Core披露Tor白名单中危漏洞
当前进展与背景
最新进展
最近报道 ·新增公告细节：漏洞 11 月 10 日公开，影响 28.3 之前版本，未设非默认 -whitelist 的节点不受影响。
查看最近报道与出处 →报道时间不等于事件生效时间；具体状态与适用对象请对照来源。
背景综述 · AI 整理
以下帮助了解背景；涉及安排、版本或状态时，以较新的具体报道为线索核对。
Bitcoin Core 公开中危漏洞 CVE-2025-62860：经 Tor 连入的外部连接其 IP 实为本地 Tor 软件地址，若匹配 -whitelist 配置的信任范围，节点会将其错误加入白名单，解除防 DoS 限制和隐私泄露缓解措施。未设置非默认 -whitelist 的节点从未受影响；许多供应商将 Bitcoin Core 与 Tor 捆绑并如此配置，导致数千个主网节点受影响。修复已包含在 28.3、29.2 和 30.0 版本中。
综述整理于
报道时间线
沿着报道，了解事件的不同侧面。
- PANewsBitcoin Core 披露 Tor 连入连接被错误加入白名单的中危漏洞 CVE-2025-62860
据 Bitcoin Core 安全公告，中危漏洞 CVE-2025-62860 于2026年11月10日公开，影响 28.3、29.2 和 30.0 之前的版本。由于经 Tor 连入的外部连接其 IP 实为本地 Tor 软件地址，若匹配 -whitelist 配置的信任 IP 范围，节点会将其错误加入白名单，解除针对信任节点的防 DoS 限制和隐私泄露缓解措施。未设置非默认 -whitelist 的节点从未受影响；许多供应商将 Bitcoin Core 与 Tor 捆绑并如此配置，导致数千个主网节点把所有外部传入的 Tor 连接列入白名单。修复已包含在 28.3、29.2 和 30.0 版本中。
- 深潮 TechFlow · Web3 资讯Bitcoin Core 披露 Tor 连接白名单中危漏洞 CVE-2025-62860，30.0 和 29.2 已含修复
据 The Block 报道，Bitcoin Core 于 11 月 11 日披露已修复的中危漏洞 CVE-2025-62860：启用白名单且 IP 范围含 Tor 代理的节点，可能错误向入站 Tor 连接授予白名单权限，数千个主网节点受影响，部分拒绝服务限制和隐私保护失效。30.0 和 29.2 已于 2025 年 10 月包含修复。
本事件热度走势
当前热度 2.6·可比范围峰值 16.0（11月12日 14:00）·近 24 小时可比范围变化 -69%
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。