Bitcoin Core เปิดเผยช่องโหว่ระดับปานกลางที่อาจทำให้การประมวลผลบล็อกหยุดชะงัก การแก้ไขรวมอยู่ในเวอร์ชัน 29.2 และ 30.0 แล้ว
รายงานข่าวจาก Odaily: ประกาศความปลอดภัยของ Bitcoin Core เปิดเผยว่าช่องโหว่ระดับปานกลาง CVE-2025-62859 ถูกเปิดเผยต่อสาธารณะเมื่อวันที่ 10 พฤศจิกายน 2026 ช่องโหว่นี้มีอยู่ในเวอร์ชันก่อน 29.2 และ 30.0 โดยโหนดอันตรายสามารถใช้ประโยชน์จากการแก้ไขข้อมูล witness ใน compact block เพื่อทำให้การประมวลผลบล็อกของเหยื่อหยุดชะงักภายใต้เงื่อนไขเฉพาะ หลังจากที่โหนดที่ได้รับผลกระทบสร้าง compact block ขึ้นใหม่ โหนดจะล้างสถานะการดาวน์โหลดก่อนตรวจสอบข้อมูล witness; หากการตรวจสอบล้มเหลว โหนดจะเปลี่ยนไปขอ full block จากโหนดเดียวกันและรอจนหมดเวลา 10 นาที หากผู้โจมตีควบคุมโหนด peer ที่มีแบนด์วิดท์สูง 3 โหนดของเหยื่อ หรือเหยื่อทำงานในโหมด -blockonly การโจมตีสามารถทำซ้ำได้ไม่จำกัด การแก้ไขได้รวมอยู่ในเวอร์ชัน 29.2 และ 30.0 แล้ว
บทความแนะนำ
