PT-2026-133573
CVE-2026-117350
·
Publicado
2026-10-30
·
Atualizado
2026-10-30
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas
Bitcoin Core versões anteriores a 29.5
Bitcoin Core versões anteriores a 30.4
Bitcoin Core versões anteriores a 31.2
Bitcoin Core versões anteriores a 32.1
Description
Nós do Bitcoin Core executados em Windows, macOS e BSD estão sujeitos a um problema de exaustão de memória remota. Um peer malicioso conectado pode enviar dados urgentes TCP (out-of-band) para ignorar o backpressure de recebimento, o que desencadeia dados em fila ilimitados e leva ao travamento do nó devido a condições de falta de memória (OOM).
Recommendations
Atualize para a versão 29.5.
Atualize para a versão 30.4.
Atualize para a versão 31.2.
Atualize para a versão 32.1.
Restrinja o acesso de peers não confiáveis onde for operacionalmente viável.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾