Bitcoin Core a divulgué publiquement le 10 novembre 2026 une vulnérabilité de haute gravité référencée CVE-2025-62861, selon le média PANews, qui relaie cette divulgation. D’après ce média, la faille peut empêcher des nœuds affectés de produire des blocs tant qu’ils n’ont pas été redémarrés. Un correctif est disponible depuis la version v30.0.
Un défaut dans la logique d’éviction des transactions TRUC
Selon PANews, la faille provient de la logique d’éviction des transactions sœurs TRUC, qui n’est pas limitée par le paramètre bypass_limits lors d’une réorganisation de chaîne. Lors de la réinsertion de transactions, une transaction restaurée peut être évincée alors que ses descendantes restent en place. Le mempool devient alors incohérent, toujours d’après la même source.
Cette incohérence peut, selon PANews, faire échouer la création des modèles de blocs des mineurs. Les nœuds concernés ne pourraient plus produire de blocs avant d’être redémarrés.
Versions concernées et correctif
PANews indique que les versions affectées sont 28.0 à 28.2 et 29.0 à 29.1. Le correctif aurait été publié le 10 octobre 2025 dans la version v30.0, puis rétroporté vers les branches 28.x et 29.x. Les numéros exacts des versions corrigées de ces deux branches ne sont pas précisés.
Toujours selon PANews, la branche 29.x, dernière version affectée, a cessé d’être prise en charge le 27 octobre 2026, et les détails ont ensuite été rendus publics. La vulnérabilité aurait été découverte et divulguée de manière responsable par Niklas Goegge, tandis que Greg Sanders aurait soumis le correctif, la PR #33504.
Ce que l’on ne sait pas
L’article de PANews ne mentionne aucune exploitation réelle de la faille. Il s’agit en outre de la seule source disponible : elle n’a pas été confirmée de manière indépendante, et il n’est pas établi que l’avis officiel de Bitcoin Core ait été consulté directement. Les utilisateurs qui font tourner un nœud sont invités à se référer aux publications officielles du projet pour vérifier leur version.
Sources
- panewslab.com PANews — Bitcoin Core披露高危漏洞：重组期间TRUC规则可致节点无法出块，已完成修复 Consulté le
Commentaires