Bitcoin Core披露中危漏洞CVE-2025-62860,该漏洞于2026年11月10日公开
据 Bitcoin Core 监测,中危漏洞 CVE-2025-62860 于 2026 年 11 月 10 日公开。该漏洞存在于 28.3、29.2 和 30.0 之前的版本中。由于外部通过 Tor 接入的连接,其 IP 地址实际为本地 Tor 软件的地址,若该地址匹配通过-whitelist 选项配置的信任 IP 范围,Bitcoin Core 会错误地将这些外部 Tor 连接加入白名单,从而解除针对信任节点的各项防 DoS 限制和隐私泄露缓解措施。公告指出,未设置非默认-whitelist 选项的节点从未受到影响。