2026-11-12 05:36:19
Bitcoin Core 披露 CVE-2025-62860 Tor 连接白名单漏洞;修复已包含在 28.3、29.2 和 30.0 版本中
据 PANews 报道,Bitcoin Core 于 11 月 10 日披露了一项中危漏洞(CVE-2025-62860),影响 28.3、29.2 和 30.0 之前的版本。通过 Tor 建立的出站连接会通告本地 Tor 软件的 IP 地址;如果该地址与通过 -whitelist 选项配置的 IP 范围相匹配,Bitcoin Core 就会错误地将这些连接加入白名单,导致其绕过 DoS 防护,并削弱针对可信节点的隐私保护。 未配置非默认 -whitelist 选项的节点不受影响。不过,许多供应商会将 Bitcoin Core 与 Tor 捆绑,并配置 -whitelist 以匹配 Tor 的 IP 范围,影响了数千个主网节点。该修复已纳入 Bitcoin Core 28.3、29.2 和 30.0;这些版本不再将通过 onion 绑定地址接收的外部 Tor 连接加入白名单。