Bitcoin Coreは、ブロック処理を一時停止させる中程度の脆弱性を公開し、修正は29.2および30のバージョンに含まれています。

Bitcoin Coreのセキュリティ公告によると、中程度の脆弱性CVE-2025-62859は2026年11月10日に公開されました。この脆弱性は29.2および30以前のバージョンに存在し、悪意のあるノードがコンパクトブロック内の証人データを改ざんする（witness malleation）ことで、特定の条件下で被害者のブロック処理を停止させることができます。

公告では、影響を受けたノードはコンパクトブロックを再構築した後、証人データをチェックする前にダウンロード状態をクリアすることが指摘されています。チェックに失敗した場合、ノードは同じノードに対して完全なブロックをリクエストし、10分のタイムアウトを待つことになります。もし攻撃者が被害者の3つの高帯域幅のピアノードを制御している場合、または被害者が-blockonlyモードで実行している場合、この攻撃は無限に繰り返すことができます。

この脆弱性はEugene Siegelによって発見され、責任を持って公開されました。修正はBitcoin Core 29.2および30のバージョンに含まれています。