Bitcoin Core披露可停滞区块处理的中危漏洞，修复已包含在29.2和30.0版本中

來源報導重點

PANews 11月11日消息，据Bitcoin Core安全公告，中危漏洞CVE-2025-62859于2026年11月10日公开。该漏洞存在于29.2和30.0之前的版本中，恶意节点可利用紧凑区块中的见证数据篡改（witness malleation），在特定条件下停滞受害者的区块处理。 公告指出，受影响的节点在重建紧凑区块后、检查见证数据之前会清除下载状态。若检查失败，节点会回退到向同一节点请求完整区块，并等待10分钟超时。如果攻击者控制了受害者的3个高带宽对等节点，或受害者运行在-blockonly模式下，该攻击可无限重复。