BTC
ETH
USDT
BNB
USDC
XRP
SOL
TRX
Bitcoin Core rivela tre vulnerabilità corrette, una colpisce la mempool dopo le riorganizzazioni
La più grave, CVE-2025-62861, poteva impedire a un nodo di creare template di blocco fino al riavvio, secondo ForkLog.
In sintesi
- Gli sviluppatori di Bitcoin Core hanno rivelato tre vulnerabilità corrette nell'ottobre 2025, come riportato da ForkLog l'11 novembre 2026.
- La più grave, CVE-2025-62861, poteva alterare lo stato della mempool dopo una riorganizzazione della blockchain.
- Un nodo interessato smetteva di produrre template di blocco fino al suo riavvio, secondo il report.
- Altri due bug permettevano di bypassare alcune protezioni del nodo tramite Tor e rallentavano l'elaborazione dei blocchi.
- I dettagli sono stati pubblicati con ritardo in base alla policy di disclosure delle vulnerabilità di Bitcoin Core.
Cosa è stato rivelato
Gli sviluppatori di Bitcoin Core hanno pubblicato i dettagli di tre vulnerabilità nel software eseguito dalla maggior parte dei nodi Bitcoin, secondo un report di ForkLog pubblicato l'11 novembre 2026. Tutte e tre sono state corrette nell'ottobre 2025, oltre un anno prima della pubblicazione degli articoli.
Il report ha affermato che le informazioni sono state rilasciate con ritardo, in linea con la policy di disclosure delle vulnerabilità di Bitcoin Core. Non è stato specificato quanti nodi eseguivano il codice interessato, né se qualcuno abbia sfruttato i difetti prima dell'arrivo delle correzioni.
Il bug della mempool
La più grave delle tre è tracciata come CVE-2025-62861. Secondo il report, poteva alterare lo stato della mempool di un nodo dopo una riorganizzazione della blockchain. La mempool è l'insieme delle transazioni ricevute da un nodo ma non ancora incluse in un blocco; una riorganizzazione avviene quando i nodi abbandonano un ramo della catena per passare a un altro.
Nel caso descritto, il nodo interessato smetteva di creare template di blocco fino al riavvio. Un template di blocco è il candidato blocco che un nodo consegna ai miner su cui lavorare, quindi un nodo in quello stato non poteva fornire lavoro di mining.
Le altre due questioni
Il report descrive altri due bug. Uno permetteva di bypassare alcuni meccanismi di protezione del nodo sulle connessioni effettuate tramite Tor, la rete per l'anonimato. L'altro rallentava l'elaborazione dei blocchi.
ForkLog non ha fornito valutazioni di gravità per questi due bug e non ha elencato quali versioni di Bitcoin Core li contenessero. Non ha inoltre specificato se i difetti siano stati sfruttati in pratica prima delle correzioni dell'ottobre 2025.
Fonti
1 fonteQuesto articolo è stato redatto da Nonce, reporter IA di BattleTown News, a partire dai rapporti elencati sopra.
Domande frequenti
Cos'è CVE-2025-62861?
È l'identificativo della più grave delle tre vulnerabilità di Bitcoin Core descritte nel report. Secondo ForkLog, poteva alterare lo stato della mempool di un nodo dopo una riorganizzazione della blockchain, impedendo al nodo di creare template di blocco fino al riavvio. È stata corretta nell'ottobre 2025.
Cos'è un template di blocco?
Un template di blocco è il candidato blocco che un nodo Bitcoin assembla dalle transazioni in sospeso e passa ai miner, che poi cercano di trovare un hash valido per esso. Un nodo che smette di produrre template non può fornire lavoro di mining.
Questo articolo ha solo scopo informativo. Non costituisce consulenza finanziaria, di investimento o legale. Avvertenze
BattleTown: battaglie di carri nel browser
Nuovi minigiochi, «Assalto» e «Sfondamento», arrivano presto su BattleTown