Bitcoin Core披露“Tor连入连接错误获得白名单权限”的中危漏洞

据Bitcoin Core安全公告，中危漏洞CVE-2025-62860于2026年11月10日公开。该漏洞存在于28.3、29.2和30.0之前的版本中。由于外部通过Tor连入的连接，其IP地址实际上是本地Tor软件的地址，若该地址匹配通过-whitelist选项配置的信任IP范围，Bitcoin Core会错误地将这些外部Tor连接加入白名单，从而解除针对信任节点的各项防DoS限制和隐私泄露缓解措施。 公告指出，未设置非默认-whitelist选项的节点从未受到影响。