Correction d'une vulnérabilité de gravité moyenne CVE-2025-62859 dans Bitcoin Core

L'avis de sécurité de Bitcoin Core a révélé qu'une vulnérabilité de gravité moyenne, CVE-2025-62859, a été rendue publique le 10 novembre 2026. Cette vulnérabilité existe dans les versions antérieures à 29.2 et 30, permettant à des nœuds malveillants d'exploiter les données de témoin dans des blocs compacts pour bloquer le traitement des blocs des victimes dans certaines conditions. L'avis indique que les nœuds affectés effacent l'état de téléchargement après avoir reconstruit le bloc compact, avant de vérifier les données de témoin. Si la vérification échoue, le nœud revient à demander le bloc complet et attend un délai d'attente de 10 minutes. Si un attaquant contrôle trois nœuds pairs à large bande de la victime, ou si la victime fonctionne en mode -blockonly, cette attaque peut être répétée indéfiniment. Cette vulnérabilité a été découverte par Eugene Siegel, qui en a également assuré la divulgation responsable. La correction a été incluse dans les versions 29.2 et 30 de Bitcoin Core.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.