Bitcoin Core 披露 Tor 连接白名单中危漏洞

11 月 11 日，据 The Block 报道，Bitcoin Core 披露一项已修复的中危漏洞，特定配置下的节点可能错误地向入站 Tor 连接授予白名单权限。

该漏洞编号为 CVE-2025-62860，影响启用了可选白名单设置且其 IP 范围包含 Tor 代理的节点。Bitcoin Core 表示，数千个可连接的主网节点曾将入站 Tor 连接列入白名单，导致部分拒绝服务限制和隐私保护失效。

Bitcoin Core 30.0 和 29.2 已于 2025 年 10 月分别包含修复。同期披露的另外两项漏洞涉及区块处理及挖矿节点创建区块模板，深潮此前已分别报道。