Bitcoin Core 揭露中危漏洞 CVE-2025-62860，該漏洞於 2026 年 11 月 10 日公開

Odaily 星球日報訊 據 Bitcoin Core 監測，中危漏洞 CVE-2025-62860 於 2026 年 11 月 10 日公開。該漏洞存在於 28.3、29.2 和 30.0 之前的版本中。由於外部透過 Tor 接入的連接，其 IP 位址實際為本地 Tor 軟體的位址，若該位址符合透過 -whitelist 選項配置的信任 IP 範圍，Bitcoin Core 會錯誤地將這些外部 Tor 連接加入白名單，從而解除針對信任節點的各項防 DoS 限制和隱私洩露緩解措施。公告指出，未設定非預設 -whitelist 選項的節點從未受到影響。