Bitcoin Core disclosed medium-severity CVE-2025-62859 on Nov 10. Malicious peers can tamper witness data in compact blocks, stalling block processing. Attack repeats if 3 high-bandwidth peers are controlled or blocksonly mode. Versions before 29.2 and 30.0 affected; fixes released Oct 10 and 14, 2025.
深潮 TechFlow 消息，11 月 11 日，据 Bitcoin Core 安全公告，中危漏洞 CVE-2025-62859 于 11 月 10 日公开。恶意节点可利用紧凑区块中的见证数据篡改，在特定条件下使受影响节点的区块处理停滞。
公告称，当篡改检查失败时，受影响节点会向同一对等节点重新请求区块，并等待 10 分钟超时。若攻击者控制受害节点的 3 个高带宽对等节点，或受害节点以 blocksonly 模式运行，攻击可被无限重复。
该漏洞影响 29.2 和 30.0 之前的版本，包含修复的 30.0 和 29.2 分别于 2025 年 10 月 10 日和 10 月 14 日发布。