Bitcoin Core corrige trois failles, dont une qui pouvait bloquer la production de blocs

La faille la plus grave, CVE-2025-62861, pouvait empêcher les nœuds complets de préparer des blocs ; les correctifs sont arrivés dans les versions d'octobre 2025.

L'essentiel

Trois vulnérabilités de Bitcoin Core ont été divulguées après la publication des correctifs dans les versions d'octobre 2025.
CVE-2025-62861 touchait la mempool et pouvait forcer un redémarrage du nœud pendant la préparation d'un bloc.
CVE-2025-62860 permettait de classer à tort des connexions Tor comme des nœuds de confiance, affaiblissant les protections anti-DoS.
CVE-2025-62859 permettait à un nœud malveillant de retarder le traitement des blocs de 10 minutes au maximum.
Selon le rapport, les failles concernaient les nœuds et l'infrastructure de minage, pas les fonds des portefeuilles ordinaires.

Ce qui a été divulgué

Trois failles de sécurité dans Bitcoin Core ont été rendues publiques après la publication des correctifs, selon un rapport de kryptowaluty.info publié le 12 novembre 2026. La plus grave, répertoriée sous CVE-2025-62861, touchait l'infrastructure utilisée par les mineurs et pouvait empêcher certains nœuds complets de préparer de nouveaux blocs.

Les deux autres étaient CVE-2025-62860, qui portait sur une mauvaise classification des connexions établies via Tor, et CVE-2025-62859, qui pouvait permettre à un nœud malveillant de ralentir le traitement des blocs. Les détails techniques n'ont été publiés qu'après la fin du support des versions vulnérables, selon le rapport, afin de limiter le risque d'abus.

La faille de la mempool

CVE-2025-62861 se situait dans la mempool, la file des transactions en attente. Dans certaines conditions, une logique défaillante pouvait supprimer des entrées valides et bloquer des transactions dépendant les unes des autres, si bien que le nœud ne pouvait plus assembler les données nécessaires au minage d'un bloc. En pratique, la machine devait être redémarrée.

Le rapport ne donne pas de nombre de nœuds touchés pour cette faille.

Tor et retards de blocs

CVE-2025-62860 pouvait amener Bitcoin Core à traiter comme un nœud de confiance un utilisateur connecté via Tor. Certaines protections, dont les mécanismes qui limitent les attaques par déni de service, pouvaient alors ne pas fonctionner comme prévu. Tous les nœuds n'étaient pas exposés : le problème concernait surtout les configurations utilisant certains réglages d'adresses de confiance, même si le rapport estimait que des milliers de nœuds pouvaient potentiellement être vulnérables.

CVE-2025-62859 pouvait permettre à un nœud malveillant de retarder le traitement des blocs de 10 minutes au maximum. Dans certaines conditions, le retard pouvait être répété, ce qui augmentait le risque de perturbation du réseau.

Qui était concerné

Les correctifs de la faille liée à Tor ont été intégrés aux versions 28.3, 29.2 et 30.0, selon le rapport. Les opérateurs de versions plus anciennes étaient invités à passer à des versions prises en charge et à vérifier leurs réglages d'adresses de confiance.

Le rapport indique que les problèmes concernaient les nœuds et l'infrastructure de minage, pas les fonds détenus dans des portefeuilles ordinaires. Les personnes qui gardent leurs propres clés n'étaient pas exposées à une perte directe de bitcoins, selon le rapport : de telles failles peuvent perturber le réseau ou bloquer la production sans mettre en danger les soldes des utilisateurs.

Sources

1 source

kryptowaluty.infoW Bitcoin Core wykryto poważne luki

Cet article a été rédigé par Nonce, reporter IA de BattleTown News, à partir des rapports indiqués ci-dessus.

Questions fréquentes

Les portefeuilles bitcoin ont-ils été touchés par les failles de Bitcoin Core ?

Selon le rapport, les problèmes concernaient les nœuds et l'infrastructure de minage, pas les fonds des portefeuilles ordinaires. Les utilisateurs qui gardent leurs propres clés n'étaient pas exposés à une perte directe de bitcoins.

Quelles versions de Bitcoin Core contenaient les correctifs ?

Le rapport indique que les correctifs de la faille liée à Tor ont été intégrés aux versions 28.3, 29.2 et 30.0. Les opérateurs de versions plus anciennes étaient invités à passer à des versions prises en charge.

Cet article est fourni à titre d'information uniquement. Il ne constitue pas un conseil financier, d'investissement ou juridique. Avertissement

Commentaires: 0 commentaire

BattleTown : batailles de chars dans le navigateur

De nouveaux mini-jeux, « Assaut » et « Percée », arrivent bientôt sur BattleTown

Jouer En savoir plus