Un modèle de langage a découvert trois failles dans le code de Bitcoin Core, toutes corrigées et révélées publiquement le 28 octobre. La plus grave permet à un pair malveillant de saturer la mémoire d’un nœud sous Windows, macOS ou BSD et de le faire planter ; une autre provoque une croissance mémoire pouvant atteindre 2 Mo par heure par connexion entrante. La troisième corrompt les fichiers d’annulation, notamment lorsque leur taille dépasse 2 Gio sur un système 32 bits ou 4 Gio sur un système 64 bits. Les correctifs sont disponibles dans les versions 32.1, 31.2, 29.5 et 30.4, tandis que Bitcoin Core annonce la publication de trois autres failles de gravité moyenne à élevée. Ces vulnérabilités peuvent interrompre la vérification et le relais des transactions, mais elles ne permettent pas de voler des bitcoins.
Source: Lire l’article original
