Les développeurs de Bitcoin Core ont publié mardi 10 novembre trois avis de sécurité concernant des failles corrigées depuis plus d’un an. La plus grave, CVE-2025-62861, pouvait empêcher les mineurs de construire des blocs valides après une réorganisation de la chaîne, jusqu’au redémarrage du logiciel. La CVE-2025-62860 faisait traiter toutes les connexions Tor entrantes comme dignes de confiance lorsque l’adresse du proxy figurait dans une liste blanche, exposant ainsi des milliers de nœuds du réseau principal. La CVE-2025-62859 permettait à un pair malveillant de suspendre pendant dix minutes le traitement des blocs d’une victime en annonçant le premier un bloc compact. Bitcoin Core a brewed des correctifs dans les versions 28.3, 29.2 et 30.0, tandis que la version 32.1, publiée le 27 octobre, constitue la dernière version stable à jour.
Source: Lire l’article original
