Bitcoin Core：中危の脆弱性を公開し、ブロック処理の停止を引き起こす可能性がある修正は、29.2および30のバージョンに含まれています。

Bitcoin Coreのセキュリティ公告によると、中程度の脆弱性CVE-2025-62859は2026年11月10日に公開されました。この脆弱性は29.2および30以前のバージョンに存在し、悪意のあるノードがコンパクトブロック内の証人データを改ざんする（witness malleation）ことで、特定の条件下で被害者のブロック処理を停止させることができます。

公告では、影響を受けたノードはコンパクトブロックを再構築した後、証人データをチェックする前にダウンロード状態をクリアすることが指摘されています。チェックが失敗した場合、ノードは同じノードに対して完全なブロックを再リクエストし、10分間のタイムアウトを待つことになります。もし攻撃者が被害者の3つの高帯域幅ピアノードを制御している場合、または被害者が-blockonlyモードで実行している場合、この攻撃は無限に繰り返すことができます。この脆弱性はEugene Siegelによって発見され、責任を持って公開され、修正はBitcoin Core 29.2および30バージョンに含まれています。