Bitcoin Core раскрыл три исправленные уязвимости

Разработчики Bitcoin Core 10 ноября 2026 года опубликовали подробности трёх уязвимостей в клиенте. Все они уже исправлены в 2025 году; одна из них, CVE-2025⁠–⁠62861, оценена как высокой серьёзности: она могла лишить майнера возможности собирать корректный шаблон блока.

Подробности

Ошибка CVE-2025⁠–⁠62861 связана с правилами для транзакций версии 3 (TRUC) в мемпуле. После реорганизации цепи транзакции из отключённых блоков возвращаются в мемпул, но логика «вытеснения соседней транзакции» срабатывала и тогда, когда должна была быть отключена. Из-за этого мемпул мог оказаться в неконсистентном состоянии, и до перезапуска узла майнер не мог собрать валидный шаблон блока. Затронуты версии 28.0⁠–⁠28.2 и 29.0⁠–⁠29.1; исправление вышло 10 октября 2025 года в версии 30.0.

Две другие уязвимости оценены как средние. CVE-2025⁠–⁠62859: по данным The Block, вредоносный пир мог через подмену свидетельских данных в компактных блоках задерживать обработку блока до 10 минут. CVE-2025⁠–⁠62860: пиры из Tor могли получать права «белого списка», если адрес прокси попадал в заданный диапазон, и обходили защиту от DoS на узлах с опцией -whitelist.

Что это значит для рынка

Правила раскрытия таковы, что подробности публикуются после того, как исправленные версии распространились. Пользователям, которые держат узлы или майнят, стоит убедиться, что они на актуальной версии. Консенсус сети и средства пользователей уязвимости не затрагивали. О недавнем изменении политики раскрытия читайте в нашей заметке. Актуальную цену биткоина смотрите в сводке дня.