Bitcoin Core ने 10 नवंबर को तीन सुरक्षा एडवाइज़री प्रकाशित कीं, जो एक साल से भी पहले ठीक की गई कमज़ोरियों से जुड़ी हैं। Crypto Insiders ने 11 नवंबर को इस खुलासे की जानकारी दी।
सबसे गंभीर CVE-2025-62861 है, जिसे एडवाइज़री में उच्च गंभीरता (high severity) रेट किया गया है। चेन रीऑर्गनाइज़ेशन के दौरान ट्रांज़ैक्शन संभालने के तरीके में खामी से नोड का मेमपूल असंगत स्थिति में जा सकता था, और एडवाइज़री के अनुसार ऐसा नोड “रीस्टार्ट होने तक ब्लॉक नहीं बना सकता”। प्रभावित संस्करण 28.0 से 28.2 और 29.0 से 29.1 हैं। एडवाइज़री इसका श्रेय Niklas Goegge को देती है, जिन्होंने इसे 26 सितंबर 2025 को रिपोर्ट किया।
CVE-2025-62860, जिसे मध्यम (medium) रेट किया गया है, इनबाउंड Tor कनेक्शनों को गलती से नॉन-डिफ़ॉल्ट व्हाइटलिस्ट विकल्प के विशेषाधिकार मिलने से जुड़ा है। जिन नोड ने यह विकल्प सेट नहीं किया था, वे प्रभावित नहीं थे। एडवाइज़री के अनुसार लोकप्रिय नोड सॉफ़्टवेयर Tor को बंडल करता था और यह विकल्प सेट करता था, इसलिए हज़ारों पहुँच योग्य मेननेट नोड प्रभावित थे। इसे Martin Zumsande और Antoine Poinsot ने रिपोर्ट किया।
CVE-2025-62859, जो भी मध्यम है, ने किसी दुर्भावनापूर्ण पीयर को कॉम्पैक्ट ब्लॉक विटनेस मैलिएबिलिटी के ज़रिए ब्लॉक प्रोसेसिंग रोकने दी। एडवाइज़री के अनुसार कुछ शर्तों में बार-बार रुकावट संभव है। इसे Eugene Siegel ने रिपोर्ट किया।
एडवाइज़री के अनुसार तीनों को संस्करण 30.0 (10 अक्टूबर 2025 को जारी), 29.2 और, पहले दो के लिए, 28.3 में ठीक किया गया। 29.x श्रृंखला 27 अक्टूबर 2026 को एंड ऑफ़ लाइफ़ पर पहुँच गई। Crypto Insiders ने ध्यान दिलाया कि इनमें से किसी भी समस्या में कॉइन चोरी या कंसेंसस नियमों में बदलाव शामिल नहीं है।
AiTraderView के मुफ़्त टूल से खुद बाज़ार पर नज़र रखें: चार्ट और 75+ इंडिकेटर के लिए Crypto Cockpit, सेटअप खोजने के लिए Crypto Screener और अपनी होल्डिंग्स ट्रैक करने के लिए Crypto Portfolio। बस एक मुफ़्त अकाउंट बनाएँ और खुद आज़माएँ!
स्रोत:
Bitcoin Core: CVE-2025-62861 Block template creation halted by TRUC sibling eviction during reorg
Bitcoin Core: CVE-2025-62860 Inbound Tor connections wrongly receive -whitelist permissions
Bitcoin Core: CVE-2025-62859 Block processing stall via witness malleation
Crypto Insiders: Drie lekken in Bitcoin-software konden miners en bitcoincomputers verstoren
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.