Bitcoin Core раскрыла уязвимость CVE-2025-62861 спустя год после патча

Bitcoin Core раскрыла уязвимость спустя год после исправления

Разработчики Bitcoin Core опубликовали сведения об уязвимости высокой степени опасности CVE-2025-62861, исправленной ещё в октябре 2025 года. Баг мог останавливать майнинг новых блоков на отдельных узлах.

Bitcoin Core раскрыла 10 ноября 2026 года уязвимость CVE-2025-62861 с высоким уровнем опасности. Патч для неё вышел более года назад — в октябре 2025-го.

Проблема возникала после реорганизации блокчейна, когда конкурирующая цепочка с большей совокупной работой замещала часть уже существующей. В этот момент софт должен был вернуть в мемпул транзакции из отброшенных блоков. Из-за ошибки часть таких транзакций удалялась, а зависящие от них — оставались. Узел переходил в несогласованное состояние и не мог формировать новые блоки.

Разработчики уточняют: простой перезапуск узла устранял проблему. Уязвимость не позволяла похитить биткоины или создать новые монеты — её влияние ограничивалось остановкой производства блоков на затронутых узлах.

Исправление вошло в версии 30.0, 29.2 и 28.3. Уязвимыми были только версии 28.0–28.2 и 29.0–29.1. Баг обнаружил Никлас Гёгге, патч предложил Грег Сандерс.

Подробности опубликовали только после завершения поддержки последней из затронутых веток — 29.x, жизненный цикл которой закончился 27 октября 2026 года. Операторам узлов, которые всё ещё используют уязвимые версии, рекомендуют обновить софт.