Bitcoin Core 披露可導致區塊處理停滯的中危漏洞，修復已納入 29.2 和 30.0 版本

Odaily 星球日報訊 Bitcoin Core 安全公告披露，中危漏洞 CVE-2025-62859 於 2026 年 11 月 10 日公開。該漏洞存在於 29.2 和 30.0 之前的版本中，惡意節點可利用緊湊區塊中的見證資料竄改，在特定條件下使受害者的區塊處理停滯。受影響節點重建緊湊區塊後、檢查見證資料前會清除下載狀態；若檢查失敗，節點會改為向同一節點請求完整區塊，並等待 10 分鐘逾時。若攻擊者控制受害者的 3 個高頻寬對等節點，或受害者執行於 -blockonly 模式下，攻擊可無限重複。修復已包含在 29.2 和 30.0 版本中。