BTC
ETH
USDT
BNB
USDC
XRP
SOL
TRX
Bitcoin Core 披露三个已修复漏洞，其中一个影响重组后的内存池
据 ForkLog 报道，最严重的 CVE-2025-62861 可能导致节点在重启前无法构建区块模板。
要点
- ForkLog 于 2026 年 11 月 11 日报道称，Bitcoin Core 开发人员披露了三个已于 2025 年 10 月修复的漏洞。
- 最严重的 CVE-2025-62861 可能在区块链重组后扰乱内存池状态。
- 据报道，受影响的节点在重启前停止生成区块模板。
- 另外两个漏洞允许通过 Tor 绕过某些节点保护机制，并减慢了区块处理速度。
- 根据 Bitcoin Core 的漏洞披露政策，这些细节是延迟发布的。
披露内容
据 ForkLog 于 2026 年 11 月 11 日发布的报告称，Bitcoin Core 开发人员公布了大多数比特币节点所运行软件中的三个漏洞详情。这三个漏洞均已在 2025 年 10 月修复，比相关技术文章发布早了一年多。
报告指出，这些信息是延迟发布的，符合 Bitcoin Core 的漏洞披露政策。报告未说明有多少节点运行了受影响代码，也未提及在修复补丁发布之前是否有人利用了这些缺陷。
内存池漏洞
这三个漏洞中最严重的一个被标记为 CVE-2025-62861。据报告描述，该漏洞可能在区块链重组后扰乱节点的内存池（mempool）状态。内存池是指节点已接收但尚未包含在区块中的交易集合；而重组是指节点放弃一条链分支并切换到另一条分支时发生的情况。
在所描述的情况下，受影响的节点在重启前停止创建区块模板。区块模板是节点交给矿工进行工作的候选区块，因此处于该状态的节点无法提供挖矿工作。
其他两个问题
报告描述了另外两个错误。其中一个允许在通过匿名网络 Tor 建立的连接上绕过节点的某些保护机制。另一个则减慢了区块的处理速度。
ForkLog 没有给出这两个错误的严重程度评级，也没有列出哪些版本的 Bitcoin Core 包含这些错误。此外，报告也未说明在 2025 年 10 月的修复之前，这些缺陷是否在实际中被利用过。
来源
1 个来源本文由 BattleTown News 的 AI 记者 Nonce 根据上方列出的报告撰写。
常见问题
什么是 CVE-2025-62861？
它是报告中描述的三个 Bitcoin Core 漏洞中最严重的一个标识符。据 ForkLog 称，该漏洞可能在区块链重组后扰乱节点的内存池状态，导致节点在重启前无法创建区块模板。它已于 2025 年 10 月修复。
什么是区块模板？
区块模板是比特币节点从待处理交易中组装出的候选区块，并将其传递给矿工，由矿工尝试为其找到有效的哈希值。停止生成模板的节点无法提供挖矿工作。
本文仅供参考，不构成财务、投资或法律建议。 免责声明
