Bitcoin Core düzeltilmiş 3 güvenlik açığını açıkladı; biri madencilik düğümlerini durdurabilir

Bitcoin Core, 10'unda yayımladığı güvenlik duyurusunda daha önce giderilmiş 3 güvenlik açığını açıkladı. Açıklamada CVE-2025-62861, madencilik düğümlerinin blok şablonu oluşturmasını engelleyebilecek yüksek riskli bir açık olarak sınıflandırıldı.

Bitcoin Core, zincirin yeniden düzenlenmesinin ardından sürüm 3 (TRUC) işlemlerine uygulanan ‘kardeş işlemleri çıkarma’ kuralının işlem havuzu geri yüklenirken yanlış uygulandığını ve durumun tutarsızlaşabildiğini belirtti. Bu hata blok şablonu oluşturulmasını engellerse düğüm, yeniden başlatılana kadar blok üretemeyebilir. Açıklıktan 28.0–28.2 ve 29.0–29.1 sürümleri etkilenirken düzeltmeler 30.0, 29.2 ve 28.3 sürümlerine eklendi.

Bitcoin Core, diğer iki açığı orta riskli olarak sınıflandırdı. Duyuruya göre CVE-2025-62859 belirli koşullarda blokların işlenmesini geciktirebiliyor. Varsayılan olmayan -whitelist ayarını kullanan bazı düğümlerde ise CVE-2025-62860, gelen Tor bağlantılarına izin listesi yetkisi verilmesine yol açabiliyor.