Bitcoin Core a publié trois avis de sécurité le 10 novembre, portant sur des vulnérabilités corrigées il y a plus d’un an. Crypto Insiders a rendu compte de cette divulgation le 11 novembre.
La plus grave est la CVE-2025-62861, classée de gravité élevée dans l’avis. Lors d’une réorganisation de la chaîne, un défaut dans le traitement des transactions pouvait laisser le mempool d’un nœud dans un état incohérent, et l’avis indique qu’un tel nœud « ne peut pas produire de blocs tant qu’il n’est pas redémarré ». Les versions concernées sont 28.0 à 28.2 et 29.0 à 29.1. L’avis crédite Niklas Goegge, qui l’a signalée le 26 septembre 2025.
La CVE-2025-62860, de gravité moyenne, concerne des connexions Tor entrantes qui recevaient à tort les privilèges de l’option de liste blanche non par défaut. Les nœuds qui n’avaient pas activé cette option n’étaient pas touchés. L’avis précise que des logiciels de nœud populaires intégraient Tor et activaient l’option, de sorte que des milliers de nœuds mainnet accessibles étaient concernés. Elle a été signalée par Martin Zumsande et Antoine Poinsot.
La CVE-2025-62859, également de gravité moyenne, permettait à un pair malveillant de bloquer le traitement des blocs par malléabilité du témoin des blocs compacts. L’avis décrit des blocages répétés comme possibles dans certaines conditions. Elle a été signalée par Eugene Siegel.
Selon les avis, les trois failles ont été corrigées dans les versions 30.0 (publiée le 10 octobre 2025), 29.2 et, pour les deux premières, 28.3. La branche 29.x est arrivée en fin de vie le 27 octobre 2026. Crypto Insiders a noté qu’aucun des problèmes n’implique de vol de pièces ni de modification des règles de consensus.
Suivez le marché vous-même avec les outils GRATUITS d’AiTraderView : Crypto Cockpit pour les graphiques et plus de 75 indicateurs, Crypto Screener pour trouver des setups et Crypto Portfolio pour suivre vos positions. Il vous suffit de créer un compte GRATUIT et de les essayer vous-même !
Sources:
Bitcoin Core: CVE-2025-62861 Block template creation halted by TRUC sibling eviction during reorg
Bitcoin Core: CVE-2025-62860 Inbound Tor connections wrongly receive -whitelist permissions
Bitcoin Core: CVE-2025-62859 Block processing stall via witness malleation
Crypto Insiders: Drie lekken in Bitcoin-software konden miners en bitcoincomputers verstoren
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.