Bitcoin Core a détaillé trois vulnérabilités corrigées en octobre 2025, mais rendues publiques le 10 novembre 2026 après la fin du support de la dernière version affectée. La faille de criticité élevée, CVE-2025-62861, pouvait empêcher les mineurs de produire un modèle de bloc valide lors d’une réorganisation de la chaîne impliquant des transactions TRUC. Elle touchait les versions 28.0 à 28.2 et 29.0 à 29.1. La vulnérabilité CVE-2025-62860 accordait des permissions supplémentaires aux pairs Tor entrants lorsque l’option -whitelist était activée, tandis que CVE-2025-62859 permettait à un pair malveillant de bloquer le traitement des blocs compactés pendant environ dix minutes. Bitcoin Core indique n’avoir détecté aucune exploitation active et précise que les versions 30.0 et les versions corrigées depuis octobre 2025 ne sont plus concernées.
Source: Lire l’article original
