Bitcoin Core, düzeltilmiş üç güvenlik açığını açıkladı; bunlardan yüksek riskli olanı madencilerin blok şablonu oluşturmasını engelleyebiliyordu.

BlockBeats haberine göre, 11 Kasım'da Bitcoin Core daha önce düzeltilmiş üç güvenlik açığını kamuya açıkladı ve bunlardan biri yüksek riskli olarak değerlendirildi. CVE-2025-62861 numaralı açık, 28.0 ila 28.2 ve 29.0 ila 29.1 sürümlerini etkiliyor. Zincir yeniden düzenlemesi sırasında, sürüm 3 işlemlerine yönelik "kardeş tahliye" kuralı hâlâ hatalı şekilde uygulanıyor; bu durum bir işlemi mempool'dan çıkarırken ardıl işlemlerini bırakabilir ve mempool durumunda tutarsızlığa yol açabilir. Etkilenen madencı düğümleri geçerli blok şablonları oluşturamayacak ve blok üretiminin yeniden başlaması için düğümün yeniden başlatılması gerekecek. Sorun, Niklas Goegge tarafından Eylül 2025'te keşfedildi ve sorumlu bir şekilde bildirildi.

Diğer iki açık orta riskli. Eugene Siegel tarafından bildirilen CVE-2025-62859'da kötü niyetli bir düğüm, kompakt bloklardaki segregated witness esnekliğinden yararlanarak karşı tarafın blok işlemesini yaklaşık 10 dakikaya kadar geciktirebilir. Saldırgan karşı tarafın üç yüksek bant genişliği eş düğümünün tamamını kontrol ediyorsa veya karşı taraf -blocksonly modunda çalışıyorsa, bu kesinti tekrar tekrar uygulanabilir. CVE-2025-62860 ise varsayılan olmayan -whitelist ayarı etkinleştirilmiş ve beyaz liste ağ aralığı Tor proxy adresini kapsayan düğümleri etkiliyor; gelen Tor bağlantılarına yanlışlıkla beyaz liste izni verilebilir ve böylece bazı hizmet reddi kısıtlamaları ile gizlilik korumaları gevşetilebilir.

Bitcoin Core, o sırada erişilebilir durumdaki binlerce ana ağ düğümünün bu nedenle gelen Tor bağlantılarına beyaz liste izni açtığını, bu ayarı etkinleştirmeyen düğümlerin etkilenmediğini belirtti. Söz konusu açıkların düzeltmeleri sırasıyla 10 Ekim 2025'te yayımlanan 30.0, 14 Ekim'deki 29.2 ve ardından yayımlanan 28.3 sürümleriyle sunuldu; son etkilenen sürüm bu yıl 27 Ekim'de bakım desteğinden kaldırıldı.