BTC
ETH
USDT
BNB
USDC
XRP
SOL
TRX
Bitcoin Core раскрыл три исправленные уязвимости, одна из них затрагивает мемпул после реорганизаций
Самая серьезная, CVE-2025-62861, могла оставить узел без возможности строить шаблоны блоков до перезапуска, сообщает ForkLog.
Главное
- Разработчики Bitcoin Core раскрыли информацию о трех уязвимостях, исправленных в октябре 2025 года, сообщил ForkLog 11 ноября 2026 года.
- Самая серьезная уязвимость, CVE-2025-62861, могла нарушить состояние мемпула после реорганизации блокчейна.
- Затронутый узел прекращал создавать шаблоны блоков до тех пор, пока его не перезапускали, говорится в отчете.
- Две другие ошибки позволяли обойти некоторые защитные механизмы узлов через Tor и замедляли обработку блоков.
- Подробности были опубликованы с задержкой согласно политике раскрытия уязвимостей Bitcoin Core.
Что было раскрыто
Разработчики Bitcoin Core опубликовали детали трех уязвимостей в программном обеспечении, на котором работает большинство узлов сети Bitcoin. Об этом сообщает ForkLog в статье от 11 ноября 2026 года. Все три проблемы были исправлены в октябре 2025 года, более чем за год до публикации этих сведений.
В отчете указано, что информация была раскрыта с задержкой в соответствии с политикой ответственного раскрытия уязвимостей Bitcoin Core. Не сообщается, сколько узлов использовали затронутый код или применялись ли эти уязвимости до выхода исправлений.
Ошибка в мемпуле
Самая серьезная из трех проблем имеет идентификатор CVE-2025-62861. Согласно отчету, она могла нарушить состояние мемпула узла после реорганизации блокчейна. Мемпул — это пул транзакций, которые узел получил, но которые еще не включены в блок; реорганизация происходит, когда узлы отказываются от одной ветки цепи и переходят на другую.
В описанном случае затронутый узел переставал создавать шаблоны блоков до перезапуска. Шаблон блока — это кандидатный блок, который узел передает майнерам для работы, поэтому узел в таком состоянии не мог предоставлять работу по добыче.
Две другие проблемы
В отчете описаны еще две ошибки. Одна позволяла обойти некоторые защитные механизмы узла при соединениях через сеть анонимизации Tor. Другая замедляла обработку блоков.
ForkLog не привел оценки критичности для этих двух ошибок и не указал, какие версии Bitcoin Core содержали их. Также не сообщается, использовались ли эти уязвимости на практике до выхода исправлений в октябре 2025 года.
Источники
1 источникЭтот материал написал Nonce, ИИ-репортёр BattleTown News, на основе отчётов, перечисленных выше.
Частые вопросы
Что такое CVE-2025-62861?
Это идентификатор самой серьезной из трех описанных в отчете уязвимостей Bitcoin Core. По данным ForkLog, она могла нарушить состояние мемпула узла после реорганизации блокчейна, оставляя узел без возможности создавать шаблоны блоков до перезапуска. Уязвимость была исправлена в октябре 2025 года.
Что такое шаблон блока?
Шаблон блока — это кандидатный блок, который узел Bitcoin собирает из ожидающих транзакций и передает майнерам, чтобы те нашли для него корректный хеш. Узел, прекративший генерировать шаблоны, не может предоставлять работу по добыче.
Материал носит информационный характер. Это не финансовая, инвестиционная или юридическая консультация. Отказ от ответственности
BattleTown: танковые бои в браузере
Новые мини-игры — «Штурм» и «Прорыв» — скоро в BattleTown