Bitcoin Core披露“Tor连入连接错误获得白名单权限”的中危漏洞

okx 11月12日消息，据Bitcoin Core安全公告，中危漏洞CVE-2025-62860于2026年11月10日公开。该漏洞存在于28.3、29.2和30.0之前的版本中。由于外部通过Tor连入的连接，其IP地址实际上是本地Tor软件的地址，若该地址匹配通过-whitelist选项配置的信任IP范围，Bitcoin Core会错误地将这些外部Tor连接加入白名单，从而解除针对信任节点的各项防DoS限制和隐私泄露缓解措施。公告指出，未设置非默认-whitelist选项的节点从未受到影响。许多流行供应商将Bitcoin Core与Tor守护进程捆绑，并将-whitelist设置为与Tor守护进程匹配的IP范围，导致数千个可连接的主网节点将所有外部传入的Tor连接列入白名单。在修复版本中，通过onion绑定接收的外部Tor连接不再被列入白名单。该漏洞修复已包含在Bitcoin Core 28.3、29.2和30.0版本中。