Bitcoin Core 披露可导致区块处理停滞的中危漏洞

11 月 11 日，据 Bitcoin Core 安全公告，中危漏洞 CVE-2025-62859 于 11 月 10 日公开。恶意节点可利用紧凑区块中的见证数据篡改，在特定条件下使受影响节点的区块处理停滞。

公告称，当篡改检查失败时，受影响节点会向同一对等节点重新请求区块，并等待 10 分钟超时。若攻击者控制受害节点的 3 个高带宽对等节点，或受害节点以 blocksonly 模式运行，攻击可被无限重复。

该漏洞影响 29.2 和 30.0 之前的版本，包含修复的 30.0 和 29.2 分别于 2025 年 10 月 10 日和 10 月 14 日发布。