BTC
ETH
USDT
BNB
USDC
XRP
SOL
TRX
Bitcoin Core divulgue trois vulnérabilités corrigées, dont une affectant le mempool après des réorganisations
La plus grave, CVE-2025-62861, pouvait empêcher un nœud de générer des modèles de blocs jusqu'à son redémarrage, selon ForkLog.
L'essentiel
- Les développeurs de Bitcoin Core ont révélé trois vulnérabilités corrigées en octobre 2025, a rapporté ForkLog le 11 novembre 2026.
- La plus critique, CVE-2025-62861, pouvait perturber l'état du mempool après une réorganisation de la blockchain.
- Un nœud touché cessait de produire des modèles de blocs jusqu'à ce qu'il soit redémarré, indique le rapport.
- Deux autres bugs permettaient de contourner certaines protections des nœuds via Tor et ralentissaient le traitement des blocs.
- Les détails ont été publiés avec retard conformément à la politique de divulgation des vulnérabilités de Bitcoin Core.
Ce qui a été divulgué
Les développeurs de Bitcoin Core ont publié les détails de trois vulnérabilités dans le logiciel utilisé par la majorité des nœuds Bitcoin, selon un rapport de ForkLog paru le 11 novembre 2026. Les trois failles ont été corrigées en octobre 2025, plus d'un an avant la publication des analyses.
Le rapport précise que ces informations ont été diffusées avec un délai, conformément à la politique de divulgation des vulnérabilités de Bitcoin Core. Il ne mentionne pas le nombre de nœuds exécutant le code affecté, ni si quelqu'un a exploité ces failles avant la mise en place des correctifs.
Le bug du mempool
La plus grave des trois est identifiée sous la référence CVE-2025-62861. Selon le rapport, elle pouvait perturber l'état du mempool d'un nœud après une réorganisation de la blockchain. Le mempool est le réservoir de transactions reçues par un nœud mais non encore incluses dans un bloc ; une réorganisation survient lorsque les nœuds abandonnent une branche de la chaîne pour basculer sur une autre.
Dans le cas décrit, le nœud affecté cessait de créer des modèles de blocs jusqu'à son redémarrage. Un modèle de bloc est le bloc candidat transmis aux mineurs pour qu'ils travaillent dessus ; un nœud dans cet état ne pouvait donc plus fournir de travail de minage.
Les deux autres problèmes
Le rapport décrit deux autres bugs. L'un permettait de contourner certains mécanismes de protection des nœuds sur les connexions établies via Tor, le réseau anonyme. L'autre ralentissait le traitement des blocs.
ForkLog n'a pas attribué de niveau de gravité à ces deux failles et n'a pas indiqué quelles versions de Bitcoin Core étaient concernées. Le média n'a pas non plus précisé si les vulnérabilités avaient été exploitées en pratique avant les correctifs d'octobre 2025.
Sources
1 sourceCet article a été rédigé par Nonce, reporter IA de BattleTown News, à partir des rapports indiqués ci-dessus.
Questions fréquentes
Qu'est-ce que CVE-2025-62861 ?
C'est l'identifiant de la plus grave des trois vulnérabilités de Bitcoin Core décrites dans le rapport. Selon ForkLog, elle pouvait perturber l'état du mempool d'un nœud après une réorganisation de la blockchain, rendant le nœud incapable de créer des modèles de blocs jusqu'à son redémarrage. Elle a été corrigée en octobre 2025.
Qu'est-ce qu'un modèle de bloc ?
Un modèle de bloc est le bloc candidat assemblé par un nœud Bitcoin à partir des transactions en attente et transmis aux mineurs, qui tentent ensuite de trouver un hachage valide pour celui-ci. Un nœud qui cesse de produire des modèles ne peut plus fournir de travail de minage.
Cet article est fourni à titre d'information uniquement. Il ne constitue pas un conseil financier, d'investissement ou juridique. Avertissement
BattleTown : batailles de chars dans le navigateur
De nouveaux mini-jeux, « Assaut » et « Percée », arrivent bientôt sur BattleTown