Bitcoin Core于11月10日发布了三份安全公告，涉及一年多前已修复的漏洞。Crypto Insiders于11月11日报道了此次披露。
最严重的是CVE-2025-62861，公告将其评为高危。在链重组期间，交易处理方式中的一个缺陷可能使节点的内存池处于不一致状态，公告称此类节点“在重启之前无法产生区块”。受影响的版本为28.0至28.2和29.0至29.1。公告将该漏洞归功于Niklas Goegge，他于2025年9月26日报告了此问题。
CVE-2025-62860被评为中危，涉及入站Tor连接被错误地赋予非默认白名单选项的权限。未设置该选项的节点不受影响。公告称，热门节点软件捆绑了Tor并设置了该选项，因此数千个可访问的主网节点受到影响。该漏洞由Martin Zumsande和Antoine Poinsot报告。
CVE-2025-62859同为中危，允许恶意对等节点通过紧凑区块见证数据可塑性攻击拖延区块处理。公告称，在某些条件下可能出现反复拖延。该漏洞由Eugene Siegel报告。
根据公告，三个漏洞均已在30.0版（2025年10月10日发布）和29.2版中修复，前两个漏洞还在28.3版中修复。29.x系列已于2026年10月27日终止支持。Crypto Insiders指出，这些问题均不涉及币被盗或共识规则的变更。
使用 AiTraderView 的免费工具自行跟踪市场：Crypto Cockpit 提供图表和 75+ 指标，Crypto Screener 帮你发现交易机会，Crypto Portfolio 帮你跟踪持仓。只需创建一个免费账户，亲自试用吧！
来源:
Bitcoin Core: CVE-2025-62861 Block template creation halted by TRUC sibling eviction during reorg
Bitcoin Core: CVE-2025-62860 Inbound Tor connections wrongly receive -whitelist permissions
Bitcoin Core: CVE-2025-62859 Block processing stall via witness malleation
Crypto Insiders: Drie lekken in Bitcoin-software konden miners en bitcoincomputers verstoren
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.