Suhas Daftuar

Nome do software vulnerável e versões afetadas: Versões do Bitcoin Core anteriores à 25.0 Descrição: A vulnerabilidade permite que um nó afete o estado de download de outros nós ao enviar um bloco alterado. Isso pode potencialmente interromper o funcionamento normal da rede Bitcoin. Recomendações: Para versões anteriores à 25.0, atualize para a versão 25.0 ou posterior para resolver o problema. Como solução temporária, considere restringir a comunicação com nós não confiáveis para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas: Versões do Bitcoin Core anteriores à 0.14 Descrição: A vulnerabilidade permite que um invasor crie uma prova SPV aparentemente válida para um pagamento destinado a uma vítima que utilize uma carteira SPV, mesmo que esse pagamento não tenha realmente ocorrido. Concluir o ataque custaria mais de um milhão de dólares e é relevante principalmente apenas em situações em que um sistema autônomo depende exclusivamente de uma prova SPV para transações de valor monetário mais elevado. Recomendações: Para versões anteriores à 0.14, atualize para a versão 0.14 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir a dependência de provas SPV para transações de valor monetário mais elevado em sistemas autônomos.