PT-2026-144861
CVE-2025-62860
·
Publicado
2026-11-10
·
Atualizado
2026-11-12
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Bitcoin Core versões anteriores a 30.0
Bitcoin Core versões anteriores a 29.2
Bitcoin Core versões anteriores a 28.3
Description
Nós que utilizam configurações opcionais de lista branca podem conceder permissões incorretamente a todos os pares Tor recebidos se as faixas de IP configuradas incluírem servidores proxy Tor. Isso ocorre porque o Tor encaminha essas conexões a partir de um endereço local, fazendo com que o sistema confie na conexão através da configuração
-whitelist. Este problema pode ignorar certas proteções contra negação de serviço e enfraquecer as proteções de privacidade para os operadores de nós. Milhares de nós da mainnet podem ter sido afetados.Recommendations
Atualizar para a versão 30.0.
Atualizar para a versão 29.2.
Atualizar para a versão 28.3.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾