Bitcoin Core เปิดเผยช่องโหว่ระดับปานกลาง CVE-2025-62860 ซึ่งถูกเปิดเผยต่อสาธารณะเมื่อวันที่ 10 พฤศจิกายน 2026

Odaily รายงานว่า จากการตรวจสอบของ Bitcoin Core ช่องโหว่ระดับปานกลาง CVE-2025-62860 ถูกเปิดเผยต่อสาธารณะเมื่อวันที่ 10 พฤศจิกายน 2026 ช่องโหว่นี้มีอยู่ในเวอร์ชันก่อน 28.3, 29.2 และ 30.0 เนื่องจากconnections ที่เชื่อมต่อจากภายนอกผ่าน Tor นั้น ที่อยู่ IP จริงเป็นที่อยู่ของซอฟต์แวร์ Tor ภายในเครื่อง หากที่อยู่นั้นตรงกับช่วง IP ที่เชื่อถือได้ซึ่งกำหนดค่าไว้ผ่านตัวเลือก -whitelist Bitcoin Core จะเพิ่มconnections Tor ภายนอกเหล่านี้เข้าใน whitelist โดยผิดพลาด ส่งผลให้มาตรการป้องกัน DoS และมาตรการบรรเทาการรั่วไหลของความเป็นส่วนตัวต่างๆ ที่มีต่อโหนดที่เชื่อถือได้ถูกยกเลิก ประกาศระบุว่า โหนดที่ไม่ได้ตั้งค่าตัวเลือก -whitelist ที่ไม่ใช่ค่าเริ่มต้นไม่เคยได้รับผลกระทบ